redirect door google

[Gook]

Betreft (nogmaals) volgende website; indien je er via google.be achter zoekt 'schoolhuis opwijk' en deze openklikt, wordt je doorgestuurd naar http://www.gracejordanus.com/
Als je er rechtstreek naartoe surft schoolhuis.be dan heeft deze geen problemen.

Wat heb ik al nagekeken maar niets helpt
- Heb htaccess file gecheckt maar hier staat niets in.
- In de phpadmin staat er bij Site Redirection niets ingevuld
- Als ik zoek in mijn tabel vind ik base64 1x terug in volgende tabel: wp_wfIssues (This file is a PHP executable file and contains an eval() function and base64() decoding function on the same line. This is a common technique used by hackers to hide and execute code. If you know about this file you can choose to ignore it to exclude it from future scans.)
- Heb de plugins allemaal eens gedeactiveerd maar geen resultaat.

Iemand nog een idee?

Bedankt!

 

[dnties]

a. Je bedoelde als je rechtstreeks http://schoolhuis.be inklopt (dus de hele URL), want als je schoolhuis.be 'los' intypt in de adresbalk dan krijg je OOK op die jordan site.
Dat zal wel zijn omdat je in je browser via je zoeksite gaat, en die is (nu) vervuild (omdat de hacker aanpassingen heeft gedaan in je website komen die ook terug in Google).
b. Ga ik naar www.schoolhuis.be dan krijg ik deze waarschuwing: Warning: Cannot modify header information - headers already sent by (output started at /home/buso/domains/schoolhuis.be/public_html/wp-includes/template-loader.php:1) in /home/buso/domains/schoolhuis.be/public_html/wp-includes/pluggable.php on line 1178
Lijkt me dat je die website ook met www ervoor bereikbaar zou willen hebben, dus moet je hier (dus) ook nog wat aan doen.
c. Heb je je content zelf al eens aangemeld bij Google, dus op die manier (gedeeltelijk) de hacker buitenspel gezet?
link , en dan de webmaster tools.

Tijs.

 

[Loeri]

Je pagina laad een script van

http://dx.jd9.co/jdbes.js

var s = document.referrer;
if (s.indexOf("google") > 0 || s.indexOf("bing") > 0 || s.indexOf("yahoo") > 0 || s.indexOf("aol") > 0) {
    self.location = 'http://www.gracejordanus.com/';
}

dus je zal eens moeten zoeken welke plugin of template deze script laadt.

 

[dnties]

@Loeri: Mooi analyse!
Lijkt me dat dan mijn punt a. genegeerd kan worden / niet klopt, want het genoemde script doet alleen wat als je op de site komt via doorverwijzing via zoekmachines. Het grijpt niet in als de website 'rechtstreeks' wordt aangeroepen via http://schoolhuis.be
Hetzelfde geldt voor punt c., alhoewel het voor (de controle op) wat Google indexeert die Webmaster tools zinvol zijn. Natuurlijk houdt punt c. geen rekening met andere zoekmachines dan Google, terwijl het script dat Loeri noemt dat wel doet, dus (opzoek- en verwijder-)acties m.b.t. het script zullen zeker gedaan moeten worden.

Tijs.

 

[RogerS]

Dat en Google DNS lijkt onjuiste info te bevatten. Zoeken via Google DNS levert een heel ander IP op dan waar het domein werkelijk staat.

 

[Gook]

Alvast bedankt voor de snelle reacties!

Ik zoek even op waar dit scriptje staat.

 

[dnties]

@RogerS: Ik kan jouw verhaal niet onderschrijven: Zowel schoolhuis.be als www.schoolhuis.be leveren bij mij, bij gebruik van de Google DNS-server 8.8.8.8 én de authoritieve DNS-server (v1.pcextreme.nl) hetzelfde op:
193.239.211.146

Tijs.

 

[Gook]

Al 2 uur aan het zoeken, zonder resultaat...
En het kan waarschijnlijk overal staan?

 

[dnties]

Afhankelijk van de mogelijkheden van je hosting moet het toch mogelijk zijn een zoekactie te starten door je hele website-documenten map naar een zoekstring, zoals jdbes
?? Vraag het je hosting hoe je een tekst-zoekactie het beste kunt doen.

Tijs.

 

[Gook]

Ziezo, website gedownload en gevonden met astrogrep.

Bedankt!

 

[dnties]

Dat had ik als optie zelf even niet bedacht: De live website downloaden van de hosting naar de lokale pc en dan op de lokale pc gaan zoeken door de gedownloade brondocumenten. Slim :thumb:

Tijs.

 

[Gook]

Ik gisteren ook niet, vandaag dus wel, de nacht brengt raad zegt men ;-)