[RÉGLÉ] Les BING WT m'affichent 1000 pages en erreur 500 aux noms exotiques : intrusion ?

[FlodAriege]

Bonjour,

Quand je consulte la page 'information sur l'analyse' de bing webmaster, je trouve une liste de 938 URL renvoyant une erreur 500.

Plus de 80% correspondent à des URLs disons... "exotiques" ou étranges :

210 URLs contiennent une chaîne de caractères qui n'a absolument jamais rien eu à voir avec moi ou mon site, par exemple :
"http://monsite.fr/sklep/nauka-pisania/ucze-sie-pisac-caly-alfabet-24"
"http://monsite.fr/baby-and-kids-products/嬰兒用å“Â"

570 URLs consistent en la répétition du nom du dossier vers lequel j'ai à une époque (en mars je crois) fait pointer mon nom de domaine chez mon hébergeur (1&1) + un morceau d'URL de mon ancien site par exemple :
"http://monsite.fr/201403122230/201403122230/201403122230/201403122230/html/ouate_de_cellulose.html"

La structure de cette URL me montre qu'il s'agit d'une page de mon ancien site (le logiciel que j'utilisais remplaçais les espaces par des underscores et non par des tirets + le "html" a disparu de mes nouvelles URLs)

C'est quelques fois encore plus tordu, comme :
"http://monsite.fr/201407021650/201403122230/201403122230/201403122230/201403122230/html/ouate_de_cellulose.html"
qui combine le nom de 2 dossiers différents qui n'ont jamais été rangés l'un dans l'autre mais ont peut-être à une époque coexisté à la racine...

Questions :
Quelqu'un comprendrait-il d'où peuvent bien sortir ces URLs ?
Pourrait-il s'agir d'un genre d'attaque ou de tentative d'intrusion ?
Que puis-je bien faire pour que bing cesse d'essayer d'indexer ces contenus ?




PS :
pour celles-ceux qui se demandent ce que sont les 150 manquantes :
Comme je l'ai déjà expliqué au sujet du même problème dans les gwt ici :

http://forum.joomla.fr/showthread.php?203607-Erreurs-500-au-lieu-de-404-pour-pages-supprimées

il s'agit de pages que j'ai supprimées quand je suis passée d'un site statique à un site dynamique sous Joomla.
Par exemple :
"http://monsite.fr/html/ouate_de_cellulose.html"
Pour une raison que j'ignore elles renvoient une erreur 500 et non 404 ou 410...

[saj06220]

Re : Les BING WT m'affichent 1000 pages en erreur 500 aux noms exotiques : intrusion

Bonjour FlodAriege,

Ce site n'aurait il pas fait l'objet d'une attaque passée pour servir de bases de back link pour des sites tiers? Vous pourriez par exemple tester la navigation sur site avec un outil de type "Foxy SEO Tool" via firefox. Cela simule la navigation en tant que spider de google. Si en examinant le code source des pages vous y voyez des lin sortants vers des sites de type casinos, vente de médicament ou autre, c'est que vous êtes victime d'une attaque.
Le travail de nettoyage sera long, et commencera par : htacess, les index de tous vos répertoires, les tmp, les includes.
Tenez nous informés, et bon courage si tel est le cas.
Cdt.

[FlodAriege]

Re : Les BING WT m'affichent 1000 pages en erreur 500 aux noms exotiques : intrusion

Bonsoir,
C'est bien quelque chose come ça que je redoute en effet.
Mais le problème (enfin en l'occurrence c'en est un sans en être un), c'est que de toutes façons, mes pages ont été supprimées.
Pourquoi cela sort-il en 500 et non en 404 est pour moi un grand mystère, et cela n'explique pas non plus l''histoire des noms de dossier dans les URLs...
Tout ceci excède très largement mes compétences, et je me sens totalement démunie...

[webcrea]

Re : Les BING WT m'affichent 1000 pages en erreur 500 aux noms exotiques : intrusion

Certaines attaques consistent à déposer un fichier sur ton serveur, puis de l'appeler. Son job va consister à copier des fichiers présents ainsi que lui même dans ton arborescence.

regarde tes logs et consulte cette page pour trouver et détruire les backdoors

http://www.webcrea.fr/prestations-site-internet-joomla/depannage-desinfection-site-joomla/site-joomla-pirate-conseils.html

[FlodAriege]

Re : Les BING WT m'affichent 1000 pages en erreur 500 aux noms exotiques : intrusion

Merci pour ces conseils, mais dans tous les cas je n'ai plus accès à mes pages (détruite, supprimées il y a plusieurs mois), donc je ne vois pas ce que je peux faire (impossible d'aller checker quoi que ce soit puisqu'elles n'existent plus), ni pour expliquer à Google d'arrêter d'essaye d'y accéder...

[FlodAriege]

Re : Les BING WT m'affichent 1000 pages en erreur 500 aux noms exotiques : intrusion

Voir mon post :

http://forum.joomla.fr/showthread.php?203607-Erreurs-500-au-lieu-de-404-pour-pages-supprimées&p=1035097&viewfull=1#post1035097

pour voir ce que j'ai fait pour résoudre ce problème qui renvoyait des erreurs 500 au lieu de retourner des 404.
A priori je ne devrais plus avoir non plus d'ici quelques semaines, de traces de ces liens bizarres qui trainaient autour d'anciennes URLs supprimées il y a longtemps.