MakDonald, а если убрать код сапы ссылки остаются?

EvilGomel, нет, ссылки убираются. И если базы данных из папки Сапы убрать, то ссылки опять временно убираются, пока базы данных в папке заново не генерируются.

А если техподержке привести этот аргумент, явно же видно, что ссылки от них, а не взлом.
Хотя, мб, и хитрый взлом, с вмешательством в формирование этой базы. Проверьте файлы ядра ВП на оригинальность, но обычно дыры в темах/плагинах, т.е. тут тоже проверить надо.

Написал, вот результат ответа техподдержки. Я же говорю, культурно послали.



Плагин безопасности не показывает взлома, проблема именно в Сапе.

Могли купить и сразу удалить, ссылка в таком случае некоторое время продолжает висеть на сайте.

Как вариант - пригласить ТП в данную тему.

Я тоже о чём то таком думаю. Не вариант, чтобы это было из за моего сайта, я его сразу несколькими способами мониторю. Единственные изменения, которые происходят на моём сайте это изменения Сапы.



Наверное уже поздно, я удалил сайт. Сайт был хороший, я вложил в него частичку души и он приносит немного денег в Adsense. В Сапу я его добавил, чтобы увеличить пассивный доход, но поставил кучу ограничений (запрет на адалт, казино и т.д., не более трёх ссылок со страницы, не более сотни ссылок с сайта и т.д.). Так что 10 порно и мусорных ссылок с главной страницы ( к тому же неоплачиваемых ) это не то, что я ожидал. Доход и так был копеечный, а тут ещё и это, выгоднее было просто удалить сайт.
Однако есть риск, что это может повториться на других Wordpress сайтах с Сапой. Код был добавлен вручную, папка Сапы + вывод кода в виджете. Кто-нибудь в курсе, куда вообще подевался официальный плагин Сапы для Wordpress ?

MakDonald, была аналогичная ситуация. Только не Сапой. Долго искал выход из этого - я вручную удаляю эти ссылки, а через пару часов появляются, другие но подобные.
Это продолжалось пока не поставил на свой Вордпресс сайт плагин (Цербер кажется) и все ... До этого они умудрялись как-то проникать на сайт и оставлять эти злочастные ссылки и поэтому такие входы практически нигде не фиксируются. Теперь я их периодически заношу в черный список этого плагина. Плюс сменил урл админки (другим плагином)- смотрю а желающих оставить ссылки уменьшилось, а через пару дней и прекратилось. Теперь пусть они голову ломают )))))

Да, сайт ТСа, скорее всего взломан. Бывают, что нечистоплотный хостер может сам заливать на ваши сайты файлы, которые будут перенаправлять трафф с ваших сайтов или ставить левые ссылки. Но коль скоро речь идет о дырявом ворпрессе, то скорее всего залили шелл через плагин и при помощи него творят свои пакости. Вероятность причастности Сапы к этому, на мой взгляд, крайне мала.