Chick Corea & Gary Burton - Hot House

Situace není tak jednoduchá jako „zkontrolovali jste, zda je nainstalována značka GA?“.

Tady je to, co jsem dostal:

• hlavní instalace WP na / blog /
• druhá instalace WP na / blog2 / (samozřejmě ne ve skutečnosti pojmenovaná blog2).

Oba mají GA nainstalovaný správně a funguje roky.

Od minulého týdne se zdálo, že na blogu 2 v GA zmizel provoz: http://prntscr.com/ufyug2

Na / blogu / všechno ale vypadá dobře.

GA je nainstalován správně a zkontroloval jsem to ručně se dvěma rozšířeními Chrome.

Také jsem se nedostal od Google SERP. Moje příspěvky jsou přesně tam, kde byly před 2 týdny.

Google Console neukazuje žádnou změnu. Screenshot z náhodného článku z blogu2: http://prntscr.com/ufyv9b

Dokonce jsem zakázal minifikaci JS a HTML z celkové mezipaměti W3, pro případ, že by nějak došlo ke konfliktu.

Aaaand stále žádná změna.

Máte představu, co by to mohlo způsobit?

• 1 Můžete pomocí přehledů v reálném čase zobrazit své vlastní hity při procházení blogu2?
• Ano. Jsou nějaké návštěvy. blog2 představoval 20% návštěv, ale když se podívám na zprávy v reálném čase, mám v nejlepším případě asi 1/20 návštěv na jednom z odkazů.
• Některé doplňky GA pro WordPress ignorují uživatele správce. např. pokud jste přihlášeni jako správce, nezpůsobíte zobrazení stránky. Můžete to dvakrát zkontrolovat.
• Jaké doplňky používáte na blogu2 a byly některé z nich za poslední týden aktualizovány?
• Aktualizuji vše, jakmile je k dispozici nová verze pluginu. Nyní, když jste se zeptali na pluginy, jsem deaktivoval téměř všechno kromě Yoast a několika základních. Uvidíme, jak to bude, ale pochybuji, že to pohne jehlou.

Odpovím na svou otázku pro ty, kteří by v budoucnu mohli mít stejný problém.

Problémem byl malware, který skončil v mnoha mých instalačních souborech WP.

Jak se to tam dostalo Nevím přesně. Změnil jsem hesla pro FTP, WP admin, databázi a upravil CHMOD pro několik složek, které představovaly bezpečnostní riziko. Také Wordfence + Vše v JEDNOM zabezpečení WP.

Už žádné problémy.

Tento malware přesměroval můj provoz na web typu průzkumu, kde, myslím, shromažďoval data uživatelů. Vypadalo to asi takto: http://prntscr.com/urpnki

Tato adresa URL nefunguje. Není třeba to zkoušet.

Zůstat v bezpečí!

• Děkujeme za sdílení. Stojí za to vědět, že podivná ztráta dat GA může být známkou hackeru.