Полная копия сайта - Безопасность сайтов на Joomla

Прошу подсказать.
Мой сайт пару дней назад начал здорово просыпаться в поиске Google. Полез в Сеач Консоль и помимо вылезших дублей (уже устранил) увидел, что появилось 500 ссылок с http://bmw.forsage4.ru/ex-url/мой_сайт.
Там полная копия моего сайта.
Если я правильно понял, это реализовано через iframe? Т.е. не взлом?
Как с ним бороться?

в гугль
htaccess запрет показа содержимого iframe

в гугль
htaccess запрет показа содержимого iframe

Нагуглил:

<IfModule mod_headers.c>
Header always append X-Frame-Options SAMEORIGIN
</IfModule>

Но не помогло

куда нибудь

куда нибудь

Код: javascript

<script>
if (window.top !== window.window) {
  window.top.location = window.location.href+'';
}
</script>

Вставил скрипт в index.php раздел head, но не сработало.
Вчера нагуглил еще несколько скриптов и php вставок, но ни один из них не сработал.
Остался еще один способ - прописать Header always append X-Frame-Options SAMEORIGIN в ngnic.conf, но пока не реализовал.

не вижу чтобы вы что то вставили. заголовков X-Frame-Options SAMEORIGIN кстати тоже не вижу.

не вижу чтобы вы что то вставили. заголовков X-Frame-Options SAMEORIGIN кстати тоже не вижу.

Вставил, не сработало - удалил.
Кстати, ваш скрипт сейчас вставлен, сразу после счетчика GA. Может дело в КЭШ?
В ngnix.conf - еще не вставлял.

не вижу чтобы вы что то вставили.

Все, заработало. Спасибо!

пожалуйста конечно. правда по прежнему не вижу чтобы что то заработало

пожалуйста конечно. правда по прежнему не вижу чтобы что то заработало

Тоже заметил. Работает, но не каждый раз или срабатывает спустя ожидания нескольких секунд и только, если после перехода тыкать по ссылкам на самом вставленном сайте.

потому что у вас на главной странице нет этого кода. посмотрите исходный код своей страницы. вставляйте как можно ближе к началу страницы, чтоб не ждать загрузки всей страницы. и да, это только дополнение. пока не  настроите X-Frame-Options SAMEORIGIN

потому что у вас на главной странице нет этого кода.

посмотрел, да - скрипт то есть, то нет в коде на главной.
У меня сейчас перебои в работе сайта (выпадает 502-ая), может сбой как-то влияет: страница, то из кэша, то нет...

просьба автора топика прокомментировать, каким образом была решена проблема с клоном