Beste webmasters,

Helaas zit ik met een probleem waar ik dit keer niet uitkom.
Al een maand lang vertoont een website chinese pagina's in Google. Zie deze link
Hoe krijg ik deze weg?
Heb al een sitemap bij Google Search Console ingediend, maar we zijn een maand verder en er gebeurt helemaal niks.

MvG

Je moet is kijken of je dit eruit kan krijgen, deze datum . 3 december 2000 - daar komen al deze resultaten vandaan, en het is Japans .
Ik zie sinds kort dat de backlinks weergeven worden, ik kijk via extensie Open SEO StatsChrome SEO Toolbar (Former name: PageRank Status)
Lijkt meer of er via zoekmachines je url is ingegeven dat je dit ziet.

Ik kan de pagina;s niet vinden in mijn wordpress index. Ook als ik de websites/pagina's aanklik, werken die niet.

Rare is als je het vertaald komt allemaal uit jaar 2000 volgens mij is jouw website uit 2008 dacht ik, maar ik denk dat het niet echt kwaad kan maar is wel vreemd.
Je kan ook even Google mailen en even vragen waarom je dit ziet.

Als ik in Google cache kijk kan ik de (spam) pagina's wel zien. Het lijkt erop dat je een probleem met je WordPress. site gehad hebt wat inmiddels is opgelost.

Soms doet je hoster dit automatisch voor je. Die spampagina's verdwijnen op den duur vanzelf uit Google.

Wil je dit versnellen, dan kun je een verzoek tot verwijdering indienen via Google Webmaster Tools:
https://www.google.com/webmasters/tools/url-removal

Je hebt geen 404 pagina. Men stuurt links naar deze pagina's waardoor Google ze indexeert en voila. Zorg voor een goede 404 en ze zullen vanzelf verdwijnen.

Edit: Oh ik zie dat hij wel een 404 code geeft, de 404 ziet er alleen uit als een gewone pagina. Mijn verhaal gaat dus niet op.

Ik heb weinig verstand van de techniek achter Wordpress. Maar zou het ook niet kunnen leggen aan je robots.txt? Ik zie dat hierin staat Allow: /wp-admin/admin-ajax.php. Is dat juist? Of kunnen hackers daar misbruik van maken?

Origineel gepost door Wilfred R

Ik heb weinig verstand van de techniek achter Wordpress. Maar zou het ook niet kunnen leggen aan je robots.txt? Ik zie dat hierin staat Allow: /wp-admin/admin-ajax.php. Is dat juist? Of kunnen hackers daar misbruik van maken?

https://core.trac.wordpress.org/ticket/33156

Heb dit probleem ook eerder voorbij zien komen bij een klant van me en toen gefixed.

Er heeft een hack plaatsgevonden en deze heeft een regel code (volgens mij via eval) ergens boven in (ik denk) de theme files geplaatst. Dit stukje code checkt of er een bepaalde user agent is ingesteld (bijv googlebot), zo ja dan laadt de pagina deze teksten in.

Het beste kan je Wordfence o.i.d. installeren, die vindt het geloof ik vrij gemakkelijk.

Origineel gepost door Robin L

Heb dit probleem ook eerder voorbij zien komen bij een klant van me en toen gefixed.

Er heeft een hack plaatsgevonden en deze heeft een regel code (volgens mij via eval) ergens boven in (ik denk) de theme files geplaatst. Dit stukje code checkt of er een bepaalde user agent is ingesteld (bijv googlebot), zo ja dan laadt de pagina deze teksten in.

Het beste kan je Wordfence o.i.d. installeren, die vindt het geloof ik vrij gemakkelijk.

Die vind niet alles. Helaas zelf ook met eval te maken gehad. Het beste kun je de bestanden bekijken die laatste week aangepast zijn. Zoek daar op eval en berwijder het. Pas ook alle inlog aan en maar wp-admin in iets anders. Hier zijn plugins voor.

Volgens mij is je site gehacked geweest, kan dat kloppen?

Sommige hackers verbergen zichzelf dmv te checken voor de user-agent.

if user agent == googlebot or http referer == google:
chineese pagina
else
normale pagina

Om dit nu weer weg te gooien raad ik je aan 404 redirects te gebruiken en daarna de site handmatig te indexeren via google webmaster tools.

Kijk eens naar via filezilla naar je website? Elk van die pagina's zit in een submapje, dat je zou moeten kunnen deleten. Kijk dan ook gelijk even naar de rechten. Op wordpress (de site) vind je info welke map wel en welke map geen (beperkte) toegang nodig heeft.

Neem dan meteen afscheid van Filezilla. Dat slaat de FTP gegevens namelijk allesbehalve veilig op. PC gehacked? Dan kan daardoor ook je website gehacked worden. Met het gratis WinSCP kun je alle FTP gegevens (die ik veiligheidshalve dan meteen ook zou veranderen) encrypted achter een extra hoofdwachtwoord opslaan.

Verder is er al genoeg geschreven over die Eval hack: https://www.google.nl/search?q=wordpress+eval+hack

Origineel gepost door Jacob S

Volgens mij is je site gehacked geweest, kan dat kloppen?

Sommige hackers verbergen zichzelf dmv te checken voor de user-agent.

if user agent == googlebot or http referer == google:
chineese pagina
else
normale pagina

Om dit nu weer weg te gooien raad ik je aan 404 redirects te gebruiken en daarna de site handmatig te indexeren via google webmaster tools.

Hoe bedoel je dit precies?

Origineel gepost door Ronald Boer

Hoe bedoel je dit precies?

De scripts zijn zo gemaakt, dat ze kijken naar de browser en/of herkomst van de bezoeker. Als Google de site bezoekt, worden die foute links wél gegenereerd, maar niet als jij ze bekijkt.