нежелано японско съдържание

 Здравейте на всички,

Пиша с молба за помощ относно сериозен проблем със сигурността. Имам два домейна и съответно два сайта един на английски и един на български, но с различно съдържание. Когато се регистрирах  в Google Search Console и отидох на опцията „как google вижда моя сайт“ не видях нищо свързано със сайта ми ами реклами на японски малки търговци, дори имаше и изображения. Това беше първо на единия сайт, другия не беше правен и домейна не се ползваше, намери се злонамерен код и уж се изчисти, когато направих втория сайт и направих проверка в google бях изумен, че има същия проблем – подобни японски реклами. Двата сайта не са свързани по  между си. Единствено общо е, че са на един хостинг (или може би това да е достатъчно) и това, че ползват WordPress. Аз лично не знам изобщо японски и разбрах, че е такъв с онлайн преводач. Вярвам, че сайтовете ми са били хакнати и е инжектиран зловреден код, който причинява това маскиране на съдържание. Реално моето съдържание не е виждано от роботите на google понеже е скрито от „завеса“ с японско такова. Видимо абсолютно нищо дори не подсказва това. От хостинг доставчика ми, който е jump.bg казаха, че са направили необходимите сканиране и вече няма заразени фалове. Освен това ползвам плъгина wordfence , който вече си  „мълчи“ за проблеми. След като се оказа, че нищо не се е променило, съпорта ми каза, че не им влиза в компетенциите нито в задълженията да направят повече и ме посъветваха да си намеря специалист по сигурността на съдържанието за WordPress. Аз лично не си представям, че те биха предоставили достъп до сървърите им на външно лице, мога само предполагам, щом така ме съветват.

Този проблем е наличен или поне забелязан от мен от декември 2024г и до сега (април) все още наличен. Сменил съм всички пароли, всички плъгини са ъпдейтнати с последните си версии. Дори по странична причина си смених хард диска на компютъра и целия е инсталиран без файлове от предишната инсталация.

В момента полагам усилия да почистя сайтовете си и да идентифицирам източника на проблема. Имайки предвид, че съм лаик в тази сфера не разчитам на резулт. Бих искал да попитам общността за съвет как най-ефективно да:

• Идентифицирам и премахна напълно зловредния код от сървъра.
• Уведомя Google за ситуацията и да докажа, че аз не съм виновникът за това нежелано съдържание.
• Подам заявка за преглед в Google Search Console, след като съм сигурен, че сайтовете са чисти, за да избегна или премахна евентуални санкции.
• Дали има специфични стъпки, които трябва да предприема, за да уверя Google, че съм жертва на хакерска атака?

Всякакви съвети, насоки или препоръки за инструменти за сканиране и почистване на зловреден код, както и за най-добрия начин за комуникация с Google в тази ситуация, ще бъдат изключително ценни за мен.

Благодаря предварително за вашата помощ.