Японські ієрогліфи у видачі Google: прибрати японський злом

Якщо в результатах Google під вашим доменом зʼявилися сторінки з японськими ієрогліфами в заголовках, це поширений злом, який так і називають, японський (Japanese keyword hack). На сайт заливають скрипт, що масово генерує спам-сторінки японською для заробітку на партнерських посиланнях. Ваш контент нікуди не подівся, але пошук засмічений тисячами чужих сторінок. Нижче: як переконатися, що це саме він, де шукати бекдор і як вичистити, щоб спам не повернувся.

Що це: японський злом сайту

Японський злом це автоматична генерація спам-сторінок японською мовою на чужому сайті. Схема стала:

• На сайт заливають бекдор, який створює тисячі сторінок з японськими заголовками й посиланнями на сумнівні магазини.
• Зловмисник часто додає себе власником сайту в Google Search Console, щоб керувати індексацією і надсилати свій sitemap.
• Сторінки орієнтовані на японські запити, тому в вашій країні їх помічають не одразу, а трафік і довіру домену вони зʼїдають.

Як зрозуміти, що це саме він

Ознаки, за якими японський злом легко впізнати:

• У Google за запитом site:вашдомен видно сторінки з ієрогліфами в заголовках і описах.
• У Search Console різко зросла кількість проіндексованих сторінок, яких ви не створювали.
• Прийшов лист від Google про додавання нового власника сайту, якого ви не додавали.
• У звіті «Проблеми безпеки» позначка про зламаний контент.

Перевірте сайт прямо зараз

Інструмент відкриє ваш сайт ззовні очима пошукового робота й мобільного відвідувача. Клоакінг, редиректи й застарілу CMS буде видно одразу. Доступ до сайту не потрібен.

Чим це небезпечно

Японський спам не просто некрасивий у видачі:

• Індекс засмічується тисячами чужих сторінок, ваші власні падають у позиціях.
• Google може позначити сайт як зламаний, і у видачі зʼявиться попередження.
• Спам-сторінки нерідко ведуть на партнерські магазини або редиректять відвідувачів.
• Поки бекдор живий, кількість сторінок зростає щодня.

Де саме лежить код

Щоб прибрати спам назавжди, треба знайти механізм, а не лише самі сторінки:

• Бекдор: незнайомі .php-файли у випадкових папках (uploads, media, кеш), часто з випадковими іменами.
• База даних: інʼєкція в параметри або записи, звідки генеруються сторінки.
• Лівий sitemap: у корені або в Search Console чужий sitemap з японськими URL.
• Завдання cron: відновлює сторінки й бекдор після видалення.

Тому антивірус хостингу часто мовчить: частина логіки в базі, а файли-бекдори маскуються під легальні.

Як вичистити по кроках

1. Змініть усі паролі: адмінка, FTP і SSH, база, панель хостингу.
2. У Search Console перевірте список власників сайту і видаліть тих, кого не додавали.
3. Знайдіть і видаліть бекдори: незнайомі .php-файли, перевірте дати змін.
4. Видаліть згенеровані спам-сторінки і чужий sitemap, надішліть Google свій справжній sitemap.
5. Перевірте базу і завдання cron на код, що відновлює сторінки.
6. Оновіть CMS і розширення, закрийте вразливість, через яку зайшли.

Якщо сайт на Joomla або WordPress

Joomla. Найчастіше страждає Joomla 3 без оновлень безпеки з 17 серпня 2023 року. Заходять через вразливі розширення, бекдор ховають у папках media чи images. Без переходу на версію 5 або 6 спам повертається.

WordPress. Дивіться папку uploads (у ній не має бути .php), wp_options і wp_posts, файли активної теми. Заходять переважно через занедбаний плагін.

Коли кликати фахівця

Має сенс не гаяти час, якщо:

• ви видаляли сторінки, а вони згенерувалися знову;
• у Search Console є чужий власник, і ви не впевнені, як усе почистити;
• бекдор не знаходиться, а спам множиться;
• Google уже позначив сайт як зламаний;
• робочої чистої копії немає.