comment supprimer articles fantômes référencés

Slimane benslimane · 12 Mai 2022

Bonjour,
J'ai découvert récemment l'existence d'articles rattachés à mon site que je n'ai jamais rédigé et qui ne figurent pas dans la liste des articles de mon site WordPress.
J'aimerais savoir quelle technique est utilisée derrière la création de ces articles et comment m'en protéger.
Avez-vous une solution pour effacer ces articles de google ?

mon site portfolio est www.slimanebenslimane.com

voici une liste d'articles (non exhaustive) que je souhaite effacer :
https://www.slimanebenslimane.com/comment-battre-le-blackjack-en-ligne/
https://www.slimanebenslimane.com/les-meilleurs-jeux-de-casino-de-cotes-gagnantes/
https://www.slimanebenslimane.com/comment-fonctionnent-les-sites-en-ligne-de-casino-en-direct/
https://www.slimanebenslimane.com/slots-buffalo-gold-online-gratuit/
https://www.slimanebenslimane.com/probabilité-de-gagner-la-roulette/

Merci beaucoup pour votre aide et votre temps

Slimane

UsagiYojimbo · 12 Mai 2022

Ces articles semblent pourtant bien créés via Wordpress, à regarder ton code source. Est-ce que tu as vérifié dans ton back office ? Ton Wordpress est-il bien à jour et sécurisé ?

emualliug · 12 Mai 2022

UsagiYojimbo a dit:
Ces articles semblent pourtant bien créés via Wordpress, à regarder ton code source.

J'ai pas le même sentiment, et même au contraire, deux "<!DOCTYPE html>" dans le document, le second vers la fin mentionnant un message d'erreur de WordPress "Il y a eu une erreur critique sur ce site. En apprendre plus sur le débogage de WordPress.".

Par contre, je rejoins l'avis du hacking. De base articles pour des jeux en ligne, ça pue, avec un <script> encodé en base64 dans le <head> c'est quasiment signé.

Pourquoi me choisir pour développer votre activité en ligne ?
[…]
Je m’attache également à créer un site qui s’affiche rapidement pour vos visiteurs et qui soit protégé des attaques tout étant sauvegardé régulièrement sur le cloud.

Cordonniers, chaussures, mais quand même…

Slimane benslimane · 19 Mai 2022

emualliug a dit:
J'ai pas le même sentiment, et même au contraire, deux "<!DOCTYPE html>" dans le document, le second vers la fin mentionnant un message d'erreur de WordPress "Il y a eu une erreur critique sur ce site. En apprendre plus sur le débogage de WordPress.".

Par contre, je rejoins l'avis du hacking. De base articles pour des jeux en ligne, ça pue, avec un <script> encodé en base64 dans le <head> c'est quasiment signé.

Cordonniers, chaussures, mais quand même…

Merci pour ton retour, y a t-il un moyen pour effacer ces articles ?

Slimane benslimane · 19 Mai 2022

UsagiYojimbo a dit:
Ces articles semblent pourtant bien créés via Wordpress, à regarder ton code source. Est-ce que tu as vérifié dans ton back office ? Ton Wordpress est-il bien à jour et sécurisé ?

Hello,
Merci, j'ai bien regardé dans le backoffice et pas de trace de ces articles, il n'apparaissent pas dans la liste des articles publiés ou dans la corbeille.
mon WordPress est à jour et sécurisé.

emualliug · 19 Mai 2022

Slimane benslimane a dit:
y a t-il un moyen pour effacer ces articles ?

Pas du tout un spécialiste de WP, mais à mon sens le problème est lié à une faille impliquant WP, car on a "des bouts" de WP dedans.

Si WP est à jour, restent les plugins. accesspress_parallax_pro génère une erreur (voir la ligne 403 du HTML), mais pas certain pour autant qu'il soit à l'origine de la faille.

Tu pourrais également rechercher sur ton serveur quel fichier contient la chaîne "bmV3IEltYWdlKCkuc3JjID0gIi8vY291bnRlci55YWRyby5ydS9oaXQ7Y3NuZnI" qui est le début du script (en base64) qui semble procéder à l'injection.