Site uitsluitend voor Google gehackt?

[NorthLake]

Ik heb laatst bij de website van mijn vader alle bestanden en databases terug kunnen zetten vanuit een back-up nadat de site gehackt was, maar er blijkt toch nog iets van de hack aanwezig te zijn. Google geeft namelijk nog steeds aan dat de site gehackt is. Ik heb gekeken bij de search console, en nou blijkt dat album.php (in de rootmap) de boosdoener is. Ik heb dus dat bestand verwijderd, maar nog steeds zegt Google dat die site bestaat. Ik heb gezegd dat ik het bestand heb verwijderd, maar als ik fetch als google gebruik, krijg ik nog steeds de vreemde pagina. Als ik op mijn eigen pc (of waar dan ook) probeer te kijken krijg ik een 404. Waar kan dit aan liggen, en/of hoe zou ik dit op moeten lossen? De website wordt gehost bij bHosted, als dat helpt.

[Slavy]

Dat kan DNS caching zijn, kan wel een paar dagen duren voordat het opgelost is in Google.

[DynaSpan]

Heb je het beveiligingsprobleem zelf ook gefixt? Anders kun je bezig blijven met backups terugzetten en bestanden verwijderen.

[orf]

Kijk ook naar een .htaccess. Misschien staat daar wel een rewrite rule in, waardoor de Google bot iets anders geserveerd krijgt dan jij. Datzelfde zie je ook wel eens als de referrer Google is.

Je moet de oorzaak van het lek vinden voordat je een back-up terugplaatst. Anders kun je dagelijks back-ups terug blijven zetten.

[RobIII]

Slavy schreef op maandag 9 oktober 2017 @ 15:51:
Dat kan DNS caching zijn, kan wel een paar dagen duren voordat het opgelost is in Google.

Zolang de site niet van host veranderd is zie ik niet wat DNS caching ermee van doen zou hebben

[Ed Vertijsment]

NorthLake schreef op maandag 9 oktober 2017 @ 15:48:
Ik heb laatst bij de website van mijn vader alle bestanden en databases terug kunnen zetten vanuit een back-up nadat de site gehackt was

Ik neem aan dat je ook keurig het lek gedicht hebt, geplaatste backdoors verwijderd , de software geupdate, alle wachtwoorden gewijzigd, en niet onbelangrijk, geregistreerde gebruikers op de hoogte hebt gesteld?

Los van het laatste zorgen deze punten er namelijk voor dat binnen notime je site nog een keer wordt gehackt. Gelijk even update beleid invoeren ook

[corneia]

Ik zag dit pas ook bij een site. De javascript werd alleen actief als Google de pagina opvroeg. Je kunt via webmaster tools de pagina opvragen en inzien als Google. Als dit er goed uit ziet, kun je de pagina indienen voor herindexering. Zo niet, dan kun je zien wat er gebeurt als de js actief is.

[Edwin88]

De server kan ook zien of Google de pagina opvraagt of jij als gewone gebruiker. Dan is er wellicht in de server zelf iets geïnjecteerd waardoor alles wat je maar upload toch elke keer niet bij google komt.

Hoe ontwikkel je de site? Lokaal? Want als je 'album.php' niks raars bevat, niet klakkeloos dingen weg gaan gooien en hopen dat de site maar blijft werken.

Neem contact op met je hosting provider, die kunnen wellicht kijken aan de server kant wat er mis is.