1. TugaTech » Programação, Scripts e Webmasters » Programação, Scripts e Webmasters
Siga-nos

Realize o Login na sua conta ou Registe-se para participar.

Ver o tópico anterior Ver o tópico seguinte Ir para baixo  Mensagem [Página 1 de 1]

Smeek

Super-membro
Smeek

Boa tarde,

 

Desde já peço desculpa se esse tópico tiver num lugar errado, podem mover sff.

É o seguinte, temos um site que recentemente sofreu um ataque e que infelizmente conseguiu anexar o site com uns títulos e descrições incorretos ou melhor inofensivos.

 

Já analisamos o alojamento em questão e procedemos à removação do vírus.

Mas agora fica a questão, existe como nós solicitarmos ao google para removerem ou atualizarem esses resultados?

 

Isso porque tendo um título e descrição inofensivos estará a prejudicar na reputação do mesmo.

 

:\

Conectado

DJPRMF

Administrador
DJPRMF

Boas,

 

Não existe uma fórmula mágica para isso, mas também não deverá ser algo de preocupante caso já tenha sido resolvido. Com tempo o Google deverá começar a indexar novamente os conteúdos correctos e a atualizar os mesmos nas pesquisas.

 

Comece por usar o Google Search Console para identificar os conteúdos que estão a ser atualizados, e pelo sim pelo não, envie também sitemaps atualizados para o sistema. Isso vai ajudar o Google a indexar os conteúdos mais rapidamente.

 

Se tiver um pedido que queira remover rapidamente dos resultados do Google: https://support.google.com/webmasters/answer/9689846?hl=pt-PT

 

Atenção que, ao fazer um pedido de remoção, deve evitar fazer para links que estão ativos. Por exemplo, não compensa fazer o pedido de remoção para a "raiz" do domínio.

Será mais para, por exemplo, posts que foram criados enquanto o site estava infetado com conteúdo "mau".


____________________________________________

Reforçar atualização nos resultados do google Tugatechuserbar
Reforçar atualização nos resultados do google 3
Reforçar atualização nos resultados do google 2
TugaTech || Host TugaTech
https://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF

Smeek

Super-membro
Smeek

Boas,

 

Depois de uma análise mais ao pormenor, descobri que por algum motivo qualquer..

Esse tal vírus conseguiu "registar" nos resultados do google mas camuflando-se como um site de confiança.

 

Por exemplo, se eu pesquisar pelo nome do site (por ex: O meu site).

Ele irá mostrar-me vários resultados, e um deles está com um título e descrição inofensivo, mas em cima aparece o link desse site de confiança.

 

Mas ao clicarmos nele, está é indo para um outro site do interesse do virus (digo eu). :\

 

 

Ps: Já testei em vários computadores e fora da rede, mas não é nenhum virus instalado nos browsers ou computadores. Está mesmo registado na google, estranho...

 

 

EDIT:  Não irei mencionar nenhuma informação sobre esse site de confinança, por se tratar um cliente nosso e para protegermos a privacidade do mesmo.

Conectado

DJPRMF

Administrador
DJPRMF

Está um bocado confusa a explicação. Razz

 

vamos por partes: o site do cliente está ainda com conteúdo que possa ser considerado "malicioso"?

 

Depende muito da forma como foi afetado.

Por exemplo, se o ataque que sofreu foi alguém que conseguiu aceder à administração do site, e publicar conteúdos no mesmo, então esses conteúdos podem estar a surgir na pesquisa do nome do site.

 

No final tem de ver onde está o conteúdo que é malicioso - é no site do seu cliente ou noutro?


____________________________________________

Reforçar atualização nos resultados do google Tugatechuserbar
Reforçar atualização nos resultados do google 3
Reforçar atualização nos resultados do google 2
TugaTech || Host TugaTech
https://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF

Smeek

Super-membro
Smeek

Boas,

Desculpa então por isso, também não gostaria mencionar nomes aqui... Smile

 

É o seguinte, quando pesquisamos pelo nome do site no motor de pesquisa Google aparece o seguinte resultado por exemplo:

 

https://i.ibb.co/dDxmqxQ/Captura-de-ecr-2021-01-14-182506.png

 

Problema que, de acordo com a imagem em cima, está aparecendo o link do site de confiança onde está o quadrado vermelho. Mas entretanto está aparecendo um título incorreto onde está a seta azul.

 

-----------------------------------------------

 

No quadrado vermelho está algo assim www.exemplo.com

Mas quando clicamos nesse resultado está mostrando outro site completamente diferente, com outro dominio.

 

 

 

Espero ter feito entender agora eheheh

 

 

Conectado

DJPRMF

Administrador
DJPRMF

Já experimentou fazer a mesma pesquisa, mas em modo anónimo?

Ou seja, sem estar registado na conta da Google para a pesquisa.


____________________________________________

Reforçar atualização nos resultados do google Tugatechuserbar
Reforçar atualização nos resultados do google 3
Reforçar atualização nos resultados do google 2
TugaTech || Host TugaTech
https://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF

Smeek

Super-membro
Smeek

Também realizei esse processo, e inclusive também no meu telemóvel pessoal.

Mas o problema mesmo assim continua da mesma maneira.

Conectado

DJPRMF

Administrador
DJPRMF

Se quiser enviar uma mensagem privada com o nome do site e termo que está a pesquisar no Google em concreto, talvez fosse melhor para ajudar a ver. Smile

 

Em todo o caso, isso depende muito da forma como o site foi afetado. Mas parece-me que, pela explicação, foram criadas publicações no site do cliente, mas a redirecionar para outro. E essas ainda parecem ativas...

Agora, pode ser devido aos conteúdos maliciosos ainda estarem realmente publicados no site, ou então o Google pode ter identificado que estava a ser feito o redirecionamento a partir do site, e os resultados de pesquisa foram atualizados com isso em vista.


____________________________________________

Reforçar atualização nos resultados do google Tugatechuserbar
Reforçar atualização nos resultados do google 3
Reforçar atualização nos resultados do google 2
TugaTech || Host TugaTech
https://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF
Conectado

DJPRMF

Administrador
DJPRMF

@Smeek

 

Já recebi a mensagem privada e já consegui verificar melhor.

Ora bem, o problema está que o site ainda parece estar com conteúdo malicioso.

 

Quando se acede ao site diretamente, o Kaspersky alertou-me logo que este possui um script malicioso no mesmo. O script não está no domínio do site, portanto leva a crer que esteja ainda a ser carregado no tema ou de alguma forma.

script com código malicioso

 

Quando se verifica um pedido feito a partir do Google - que parece ser o caso - o script entra em ação e redireciona o visitante. 

Dai que, ao aceder diretamente, pode não verificar nada - porque apenas acontece em situações especificas.

 

Isso serve sobretudo para ocultar a atividade - quem estiver a aceder ao site parece que está tudo bem, só sobre certas condições é que se é redirecionado, como é o caso de quem encontra o site em pesquisa no Google.

Algumas vezes podem até ser configurados para redirecionar apenas uma vez a cada 24 horas ou qualquer outro género que não levante suspeitas.

 

No entanto, está ai o problema: o site ainda está "infetado".


____________________________________________

Reforçar atualização nos resultados do google Tugatechuserbar
Reforçar atualização nos resultados do google 3
Reforçar atualização nos resultados do google 2
TugaTech || Host TugaTech
https://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF

Smeek

Super-membro
Smeek

Então acho que está explicado essa minha dúvida, pensando que esse virus tivesse conseguindo "manipular" nos resultados do google...

 

De qualquer forma acabei verificar que, por algum motivo, já não está redirecionando mas talvez seja para não levantar suspeitas ou então um dos meus colegas de empresa já deverá ter analisado e removido através do Imunify360.

 

Irei voltar testar e analisar durante próximos dias.

 

Muito obrigado pela atenção e desculpa por isso ehehe Very Happy

 

EDIT: Está resolvido! Obrigado mesmo

Ver o tópico anterior Ver o tópico seguinte Ir para o topo  Mensagem [Página 1 de 1]

Permissões neste sub-fórum
Não podes responder a tópicos




Aplicações do TugaTechAplicações TugaTechDiscord do TugaTechDiscord do TugaTechRSS TugaTechRSS do TugaTechSpeedtest TugaTechSpeedtest TugatechHost TugaTechHost TugaTech