Abbiamo subito un attacco di SEO poisoning — qual è lo scopo principale e come accorgersene?

Collegatevi al server via SSH e fate un test usando curl fingendovi il bot di Google. Facendo la richiesta da terminale con lo user-agent dello spider, vedrete a occhio nudo nell'HTML di risposta i codici di redirect e i link spam iniettati. Di solito piazzano una riga con un include offuscato in cima ai file wp-blog-header o index.

edit: ho scritto da telefono, scusate gli errori di battitura.

Come prima cosa entrate subito in Search Console e usate lo strumento di rimozione URL. Individuate quei pattern di link con caratteri strani e fateli cancellare d'urgenza da cache e indice, altrimenti tempo un paio di settimane e il dominio finisce dritto in blacklist.

Non pensate di aver risolto solo scansionando i file ed eliminando i virus. Questa gente in genere imposta dei cron job sul server che riscaricano il malware. Voi cancellate il file, a mezzanotte gira il cron e riscarica lo stesso file PHP da un server remoto. Se non ripulite i cron job non ve ne liberate più.

è successo pure a noi l'anno scorso ci abbiamo perso due settimane dietro, alla fine si erano intrufolati da una falla di un vecchio plugn di form e avevano aggiunto righe nel db.. e abbiamo risolto solo togliendo del tutto il plugin e ripristinando un backup pulito del database.

Sul nostro sito di commercio alimentare all'ingrosso sono stati indicizzati 24.000 URL di spam in una sola notte. Abbiamo fatto la pulizia, ma ci sono voluti ben 5 mesi affinché i risultati di ricerca di Google si ripulissero del tutto e recuperassimo le nostre vecchie parole chiave organiche.

Il server che utilizzi è un hosting condiviso o un cloud server dedicato? Se sei su uno spazio condiviso, potrebbero essere passati alle tue directory sfruttando una falla di sicurezza di un altro cliente completamente slegato da te sullo stesso server?

Il funzionamento dell'attacco si articola fondamentalmente in tre fasi: prima di tutto, si infiltrano attraverso la vulnerabilità di un tema o plugin non aggiornato. Come secondo passo, sottopongono al motore di ricerca pagine virtuali generate con migliaia di parole chiave spam. Nel terzo passaggio, gli utenti reali provenienti da queste parole chiave vengono reindirizzati verso i siti fake presi di mira.

Ci sono quattro passaggi obbligatori da non trascurare durante la bonifica: 1) Rinnovare tutte le password degli utenti del database, 2) Resettare le chiavi di sicurezza (salt keys), 3) Eliminare i file PHP eseguibili nella cartella di upload, 4) Esaminare i log di accesso (access logs) lato server e chiudere la falla iniziale da cui è avvenuta l'intrusione.

ha ragione. inosmma quando decidiamo senza misurare, finiamo sempre nello stesso punto.

chiunque abbia fretta su avvelenamento SEO si blocca nello stesso punto poi è tutto, scusate se mi sono dilungato.

non trascurare nulla: Cercare di farlo da soli è la strada più costosa.

la maggior parte degli incidenti non inizia da una vulnerabilità ma da una password trapelata. cioè se scrivete qui il risultato sarà utile anche ad altri.

non lo sapevo.

lascio un avvvertimento e da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

naturalmente cambia se la vostra situazione è diversa.

Breve riassunto per i nuovi arrivati: Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Io seguirei questa strada.

Nel nostro caso è andata così. Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.

Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse. Io seguirei questa strada.

sono d'accordo anzi vorrei sottolinearlo. non abbiate paura di chiedere chi non chiede paga sempre di più.

le decisinoi affrettate diventano decisioni da correggere sei mesi dopo. confermato dall'esperienza.

C'è un punto che mi incuriosisce. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

L'errore commesso da avvelenamento SEO è generalmente reversibile ma costoso. Spero che le sia utile.

Il mio dubbio è stato chiarito, grazie. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Ci proverò.