Avisos
Vaciar todo

Aumento errores 404 de origen desconocido  

 
Julio César
 Julio César
Usuario activo

Buenos días!
He recibido una notifiacion Google Search Console del aumento de errores 404 en la página indicada abajo.
He revisado Search Console y desde el 1/6/2018 ha aumentado en cerca de 88 páginas para móviles (no en ordenadores). Adjunto captura de pantalla.
Me gustaría ayuda con este tema ya que no se si puede ser debido a algún tipo de ataque o código malicioso.
Gracias!

URL del sitio: Contenido solo visible a usuarios registrados

Citar
Respondido : 11/06/2018 9:28 am
Pepe
 Pepe
Soporte CMS Webempresa Admin

Hola Julio.

Pues la verdad que las URL parecen un poco sospechosas, cargan directamente un archivo php
Acabo de pasar una revisión con el antivirus para ver si encuentra algo.

Cuando tenga el resultado te contesto en esta entrada.

Un saludo

ResponderCitar
Respondido : 11/06/2018 1:45 pm

Gestor de Contraseñas - VPN Conexión Segura - Gestor 2FA (Segundo Factor de Autenticación

Julio César
 Julio César
Usuario activo

Gracias, quedo a la espera. Un saludo!

ResponderCitar
Respondido : 11/06/2018 2:31 pm
Pepe
 Pepe
Soporte CMS Webempresa Admin

Hola julio.

Pues bueno, este es el resultado:

Contenido solo visible a usuarios registrados

Nada que pueda ser preocupante solo algunos componentes desactualizados que tendrias que actualizar.

Sobre las URL lo que podrias hacer es una redirección para que no las marque como error 404

Puedes añadir las redirecciones directamente en el archivo htaccess de la instalacion, seria algo parecido a esto:

Redirect 301 /ruta_antigua/antigua_pagina.htm  https://mcasesores.org/ 

Te dejo informacion sobre las redirecciones en esta entarda del blog:
-> https://www.webempresa.com/blog/redirecciona-urls-de-forma-correcta-usando-cpanel-y-htaccess.html

Un saludo

ResponderCitar
Respondido : 11/06/2018 2:37 pm

Cursos Gratuitos WordPress

Julio César
 Julio César
Usuario activo

Hola Pepe, gracias por la info. Qué puede haber provocado eso? Gracias!

ResponderCitar
Respondido : 11/06/2018 2:43 pm
Pepe
 Pepe
Soporte CMS Webempresa Admin

Hola julio.

Pues para serte sincero, ni idea, lo que veo es que no son URL amigables, por lo que deduzco que tiene que ser alguna extensión tipo seguridad, antivirus, seo, descarga de archivos, pero es complicado saberlo .

Veo alguna URl que es de descarga de PDF, igual puede ser si tienes alguna extension para descarga.

Un Saludo

ResponderCitar
Respondido : 11/06/2018 2:57 pm

optimiza-automaticamente-todas-las-imagenes-de-tu-wordpress

Julio César
 Julio César
Usuario activo

Que va. Estos son los plugins que tengo:
Akismet
Contact Form 7
Cookie Consent de Catapult_Themes
Google Analytics Dashboard for WP (GADWP)
Plugin Security Scanner de Glen Scott
Really Simple CAPTCHA Por Takayuki Miyoshi
Vikinguard
Yoast SEO

Convencí al cliente para pasarse a webempresa pues el hosting anterior le pasó lo mismo pero mucho más agresivo (cerca de 2000 links, en vez de 88). No quisiera que pasara en webempresa pues quedaríamos (vosotros y yo) como el cu** jeje. Así que si pudierais indagar algo más sería genial.

La nueva web la hice desde 0 para no arrastrar ningún archivo corrupto del otro hosting.

Gracias!

ResponderCitar
Respondido : 11/06/2018 7:06 pm
Jhon
 Jhon
Soporte CMS Webempresa Moderator

Hola

Los errores 404 se reportan desde urls indexadas, es posible que en algún momento hayas tenido estas urls en tu dominio, se indexó y ahora que ya no usas el plugin por ejemplo que te creó esas urls, se quedan en Google como errores 404.

Sin embargo la forma de las urls que tienes me parecen extrañas, por ejemplo : varx_n.php , igual podrías hacer una redirección de todas las urls que tengan ese archivo al home de tu sitio.

De los plugins que has listado prueba desactivar los de seguridad, ya que es posible que estos podrían haberte generado estas urls.

Saludos.

ResponderCitar
Respondido : 11/06/2018 7:56 pm

Julio César
 Julio César
Usuario activo

Hola!

Ya he desactivado los plugins de seguridad, he esperado unos días y el número de enlaces sigue aumentando. Ya va por 201. Os dejo captura de pantalla. Me estoy empezando a preocupar que pase en nuestro hosting lo mismo que le pasó en el anterior hosting. Esto pinta mal y no se como detenerlo. Agradecería ayuda con el tema. Gracias!

ResponderCitar
Respondido : 18/06/2018 1:40 pm
Pepe
 Pepe
Soporte CMS Webempresa Admin

Hola Julio.

las URL que te marca como no encontradas abra que redireccionar y marcarlas en la consola como solucionado.

redirect 301 /equipo/  https://mcasesores.org/ 

Una URL que veo es private.domestika.srv/..., como domestika solo veo un grupo de diseño:
-> https://twitter.com/domestika?lang=es
-> https://www.domestika.org/

Tendrías que crear las redirecciones , marcarlas como solucionado y ver si la próxima vez que google rastree tu web dejan de aparecer los avisos.

Lo que veo es que la mayoría son categorías/paginas ¿ Puede ser que tu cliente las creara y luego se eliminaran ?

Como solución la que te indico, redireccionar, marcar como solucionado y esperar.....

La plantilla es Una DIVI, ¿ La instalaste tu o la proporciono el cliente ? por tema de descargas fiables....

A nivel de hosting esta todo configurado para que no tengas accesos inesperados, se bloquea todo, al igual que si existe algun archivo infectado, este pasa directamente a cuarentena por lo que no creo que sea una infección, otra cosa es que algún plugin añada algún script, etc...

La mejor forma de saber hasta que punto puede ser provocado por alguna extension es creando las redirecciones y esperar a ver si se soluciono o vuelve a marcarlas.

Un saludo

ResponderCitar
Respondido : 18/06/2018 2:26 pm

wpdoctor-revisa-la-salud-de-tu-wordpress

Julio César
 Julio César
Usuario activo

Hola Pepe,
Voy a presuponer que esas URL se generaron por algun problema de seguridad en el anterior hosting. De momento he creado un 301 para aquellas que he creido importantes y el resto las he borrado de la lista para empezar a redireccionar desde 0, pues tenía 200 en móviles y cerca de 2000 en ordenadores.
Conforme vayan apareciendo las iré redireccionando.
La plantilla es Divi original, proporcionada por nosotros con licencia.
Ya te digo, ahora mismo solo tengo:
Akismet
Contact Form 7
GADWP (Ahora Exametrics)
Really Simple CAPTCHA
Yoast SEO
Y no creo que ninguna de ellas esté creando esas rutas.
En fin, espero que no bloqueen la página por detección de actividad sospechosa como pasó con el anterior hosting :S Me costó 2 meses recuperar el posicionamiento SEO al nivel al que estaba antes del ataque.
Un saludo!

Julio

ResponderCitar
Respondido : 18/06/2018 7:01 pm
Jhon
 Jhon
Soporte CMS Webempresa Moderator

Hola

Personalmente te recomendaría ver los informes directamente en Google Analytics y evitar el uso de este plugin : GADWP ya que no se hasta que punto pueda generar urls adiiconales.

Manten monitoreado tu sitio y verifica si hay aún urls extrañas

Saludos.

ResponderCitar
Respondido : 18/06/2018 8:07 pm

Gestor de Contraseñas - VPN Conexión Segura - Gestor 2FA (Segundo Factor de Autenticación

Julio César
 Julio César
Usuario activo

Hola John!

En GADWP tengo desactivados todos los informes en backend, incluso las analiticas por artículo. Efectivamente opino como tú, es mejor verlo en Analytics.
No obstante comentarte que uso este plugin en todas las web de clientes y en ninguna he tenido problemas de generación de urls.
Un saludo!

Julio

ResponderCitar
Respondido : 18/06/2018 9:47 pm
Jhon
 Jhon
Soporte CMS Webempresa Moderator

Hola

Ok, por lo demás, el resto de plugins me parecen correctos.
Mantén monitoreado tu sitio en Google y nos comentas

Saludos.

ResponderCitar
Respondido : 18/06/2018 10:48 pm

Cursos Gratuitos WordPress