Chinese tekst bij website in google zoekresultaten?

[Inverted_World]

Hi mede-tweakers ,

Geen idee of dit het juiste sub-forum is, en wat precies het probleem is. Wij hebben een jaar terug een website laten bouwen en sinds volgens mij deze week gebeurd er iets vreemds als je naar ons bedrijf zoekt op google.

De volgende tekst staat er dan onder de website:

SHOEI ショウエイ フルフェイス サーキット 軽量 帽体 Z-7 【動画あり】 SHOEI フルフェイスヘルメット Z-7 マットブラック XXLサイズ.

Geen idee waar dat vandaan komt, aangezien dit er zeker niet op staat, en we dit probleem nooit eerder hadden. Alhier de website trouwens: *snip* spam

Het vreemde is dat als ik zoek op de tekst ik het heel vaak tegenkom. Normaal gesproken zou ik overigens de gene die de website gebouwd heeft opbellen (maar die is nu op vakantie) , dan al niet iemand inhuren het te fixen, maar ik dacht, wellicht is het herkenbaar voor iemand en is het zelf te fixen?

In ieder geval bedankt.

[ Voor 3% gewijzigd door RobIII op 11-10-2018 11:11 ]

[Reptile209]

Als je je site door de ogen van een bot/crawler bekijkt, dan is het inderdaad één grote bende van Aziatische tekens: http://www.browseo.net/?url=http%3A%2F%2Fhausofwaus.nl%2F
Er is dus toch iets dat er voor zorgt dat een bot een andere site geserveerd krijgt dan een normale bezoeker.

[RobIII]

Probeer het gewoon eens met de tools die er voor zijn: Fetch as Google for websites (info). Dan zie je precies wat Google ziet. Het klinkt als e.o.a. plugin die niet helemaal braaf is of je bent gehacked. Either way: er is hier iets niet goed.

[ Voor 27% gewijzigd door RobIII op 11-10-2018 11:14 ]

[Reptile209]

Volgens mij moet je je hiermee wel een middagje kunnen vermaken: Fixing the Japanese Keyword Hack. Dit, of iets soortgelijks, lijkt bij jou aan de hand te zijn.

[Inverted_World]

RobIII schreef op donderdag 11 oktober 2018 @ 11:13:
Probeer het gewoon eens met de tools die er voor zijn: Fetch as Google for websites (info). Dan zie je precies wat Google ziet. Het klinkt als e.o.a. plugin die niet helemaal braaf is of je bent gehacked. Either way: er is hier iets niet goed.

Thanks. Ja ik heb echt geen flauw idee wat er hier aan de hand is. Ik denk dat ik maar eens opzoek ga naar een freelancer die me hierbij kan helpen, want toegegeven is dit voor mij niet te begrijpen.

Ik snap ook echt niet waar al die Chinese teksten vandaan komen in de link van @Reptile209 . Mijn vermoeden was inderdaad wellicht een plugin o.i.d.

Het zal ongetwijfeld niet een simpel knopje ergens zijn (wat ik hoopte bij het aanmaken van dit topic ) , dus bedankt voor jullie hulp. Hij kan wel dicht denk ik dan.

Reptile209 schreef op donderdag 11 oktober 2018 @ 11:18:
Volgens mij moet je je hiermee wel een middagje kunnen vermaken: Fixing the Japanese Keyword Hack. Dit, of iets soortgelijks, lijkt bij jou aan de hand te zijn.

Veel dank, dat ga ik eens doornemen.

[ Voor 16% gewijzigd door Inverted_World op 11-10-2018 11:19 ]

[RobIII]

Inverted_World schreef op donderdag 11 oktober 2018 @ 11:18:
Ik denk dat ik maar eens opzoek ga naar een freelancer die me hierbij kan helpen, want toegegeven is dit voor mij niet te begrijpen.

Devschuurder werven? Gebruik Vraag & Aanbod!

Inverted_World schreef op donderdag 11 oktober 2018 @ 11:18:
Het zal ongetwijfeld niet een simpel knopje ergens zijn (wat ik hoopte bij het aanmaken van dit topic ) , dus bedankt voor jullie hulp. Hij kan wel dicht denk ik dan.

Een slotje is niet nodig op een topic als je je oplossing hebt. Zie daarvoor ook onze faq betreffende topiceinde.

[ Voor 28% gewijzigd door RobIII op 11-10-2018 11:21 ]

[Inverted_World]

RobIII schreef op donderdag 11 oktober 2018 @ 11:19:
[...]

Devschuurder werven? Gebruik Vraag & Aanbod!


[...]

Een slotje is niet nodig op een topic als je je oplossing hebt. Zie daarvoor ook onze faq betreffende topiceinde.

Dankjewel. Ik zal anders nog wel even posten hoe we er uiteindelijk uitgekomen zijn.

[RobIII]

Wat je ook doet: zorg voor een fatsoenlijke backup voordat je er überhaupt aan begint (bestanden én database). En zorg dat iemand die er kaas van heeft gegeten er naar kijkt want als je ook maar een restje achter laat ben je over een half uur weer de pineut. En update wat er te updaten valt!

[ Voor 4% gewijzigd door RobIII op 11-10-2018 11:22 ]

[Inverted_World]

RobIII schreef op donderdag 11 oktober 2018 @ 11:21:
Wat je ook doet: zorg voor een fatsoenlijke backup voordat je er überhaupt aan begint (bestanden én database). En zorg dat iemand die er kaas van heeft gegeten er naar kijkt want als je ook maar een restje achter laat ben je over een half uur weer de pineut. En update wat er te updaten valt!

Dank voor het advies, dat ga ik ook zeker doen. Ik ga hier niet zelf mee rommelen in ieder geval. Ik weet net voldoende om afbeeldingen te uploaden etc. Thanks.

[Ed Vertijsment]

Inverted_World schreef op donderdag 11 oktober 2018 @ 11:24:
[...]


Dank voor het advies, dat ga ik ook zeker doen. Ik ga hier niet zelf mee rommelen in ieder geval. Ik weet net voldoende om afbeeldingen te uploaden etc. Thanks.

Zorg ook dat je al je wachtwoorden wijzigt die enigszins verband kunnen hebben met je website (en laat iedereen die een account heeft op je website dat ook doen). Zonder dat ik paniek wil zaaien heb je namelijk mogelijk een datalek.

Ik heb in het verleden jaren bij een webhoster gewerkt en ook daar de abuse afhandeling gedaan. De situatie is nu:

- Je bestanden zijn aangepast, iets of iemand heeft dus toegang gehad tot je bestanden, al dan niet via file transfer (minder waarschijnlijk) of een geautomatiseerd lek (waarschijnlijker). In beide gevallen is er toegang mogelijk geweest tot het bestandssysteem (tot zover toegankelijk voor jou als gebruiker) en je code.
- Omdat iemand tot je bestanden toegang heeft gehad is eer ook toegang geweest tot je bestanden met je database configuratie, je database is dus mogelijkerwijs ook gedumpt.
- Tenzij je kan aantonen dat je database niet is gelekt, dien je aan te nemen dat deze is gelekt. Heb je persoonsgegevens in je database staan moet je die personen gaan inlichten over de gevolgen.

Wat moet je nu doen:

- Maak een backup van je bestanden, deze bestanden dien je echter NOOIT MEER in deze staat ergens publiekelijk te hosten, deze backup is voor je eigen gebruikt.
- Wis alle bestanden op je hosting omgeving, verwijder al de website login accounts uit de database.
- Bouw je website opnieuw op, installeer zoveel mogelijk vers, laat een specialist naar custom code kijken voor je deze opnieuw installeert. Installeer geen van de bestanden opnieuw als je niet het volgende hebt beantwoord:
-- Waar zat het oorspronkelijke lek, en hoe is dit gefixt.
-- Welke bestanden zijn er aangepast. En hoe weten we zeker dat ze geen malafide code meer bevatten.
- Gebruik compleet nieuwe (veilige) wachtwoorden je login.
- Laat een export maken van mogelijk getroffen slachtoffers. Je dient hier mee om te gaan als een SOA, als jij iets hebt opgelopen kan jij de ander gaan informeren, niet leuk maar het moet.
- Update alles wat er te updaten valt.

En in de toekomst:

- NOOIT code die niet meer wordt onderhouden gebruiken.
- ALTIJD GELIJK updaten zodra er iets te updaten valt.