web-dev-qa-db-ja.com

Google検索コンソールのURLに不明なクエリ文字列が見つかりません

古いクライアントサイトがハッキングされました。

古いサイトを削除して新しいサイトを再構築した後、Google検索コンソールにはこのアドレスパターンでは見つからないかなりの数（50程度）のURLがあります。

/ category/business /％3C？php％20bloginfo（ 'rss2_url'）;％20？％3E

私はそれがWordPressのデフォルトのRSS機能を参照するかもしれないことを理解しています、しかし文字のいくつかは疑わしいようです。これらのアドレスはWordPressに標準のものですか？これらのアドレスは危険にさらされたコードによって引き起こされる可能性がありますか？もしそうなら、指標は何ですか？

rsshackedgoogle
1
Nora McDougall-Collins

確かに標準的なURLではありません。そのような種類のURLは、侵入されたコードが原因である可能性が最も高いので、その後何もする必要はありませんが、残っているすべてのトレースを削除します。

サイトは現在きれいなので、Google検索コンソールからそれらのURLを削除するだけです。

  1. Google検索コンソールにログインし、目的のウェブサイトを選択してください
  2. 左側のナビゲーションでGoogleインデックスをクリックします
  3. サブメニューのURLを削除をクリック
  4. このページでボタンをクリックする一時的に非表示にする

enter image description here

削除したいページのURLを入力し、続行をクリックして選択を確認するように求められます。

enter image description here

完了しました。目的のURLがGoogleのインデックスから削除されるまでしばらくお待ちください。

1
Castiblanco

リクエストのこの部分（URL）

%3C?php%20bloginfo('rss2_url');%20?%3E

uRLにPHPコードを入れようとしています。それと同等です

<?php bloginfo('rss2_url'); >

侵入先のページのハッカーコードが、そのページのクエリパラメータを受け取り、何らかの目的でそのコードを実行しようとするように構築されている可能性があります。

サイトを完全に再構築（ゼロから）するだけでなく、信頼できるソースからすべてのテーマとプラグインを再インストールし、サイトフォルダー内の他のファイルを見た場合（再構築サイトの「外部」にある場合でも）また、すべての認証情報（ホスティング、FTP、ユーザーなど）を変更して強力なパスワードを確保し、カスタマイズされたすべてのコードをハッカーコードの痕跡について検査し、サイトマップを再構築します。回答。

ただし、Google以外にも他の検索エンジンがあるので、それらも確認する必要があります。更新されたサイトマップはそれに役立ちますが、すべての検索エンジンで完全に「きれいな」検索結果を得るには少し時間がかかるかもしれません。

3
Rick Hellewell