Site spart

[valx90]

Salut.

De ceva timp cineva tot imi sparge un site cred ca din cauza ca era primul la cautarea pentru un anumit keyword (din cauza spargerilor nu mai e, e al doilea).
Il sparge in sensul ca imi inlocuieste pagina index.php cu o pagina in care scrie ceva de genul "you're owned".
Mi s-a intamplat de vreo 3 ori pana acum.

Stie cineva cum este posibil ca cineva sa imi editeze fisierele si daca pot face ceva sa previn asta?
Se poate sa fie de la hosting? (Este de la o firma mai putin cunoscuta)
Mentionez ca site-ul este pe Wordpress.

Multumesc anticipat!

[Sorin Frumuseanu]

Ce antivirus ai?
Ce firewall ai?
Ce solutii de securitate are firma de hosting?

[haos]

..
Il sparge in sensul ca imi inlocuieste pagina index.php cu o pagina in care scrie ceva de genul "you're owned". ..

Asta e o semnatura a hackerului respectiv. Nu cred ca e roman si nu cred ca stie macar adresa siteului tau. E un sabotaj facut automatic, adica esti intro lista a lui, cu siteuri slab securizate.

In concluzie e o chestiune de securitate a siteului. Vezi pe forum, ca s-a mai discutat despre securitatea in Wordpress.

Cele mai mari vulnerabilitati sunt FTP-ul si versiunea veche de Wordpress sau pluginuri/teme free cu vulnerabilitati.

[Havrince Daniel]

Saptamana trecuta am patit si eu ceva de genul. Mi s-a schimbat indexul si aparea ceva cu iraqi hack si un fundal sonor specific zonei respective.
Am schimbat rapid toate parolele dar degeaba ca dupa cateva zile am schimbat si hosterul

[felix]

Daca folositi wordpress este recomantat sa face-ti update de versiune, folositi ceva versiune veche?

[valx90]

Asta e o semnatura a hackerului respectiv. Nu cred ca e roman si nu cred ca stie macar adresa siteului tau. E un sabotaj facut automatic, adica esti intro lista a lui, cu siteuri slab securizate.

In concluzie e o chestiune de securitate a siteului. Vezi pe forum, ca s-a mai discutat despre securitatea in Wordpress.

Cele mai mari vulnerabilitati sunt FTP-ul si versiunea veche de Wordpress sau pluginuri/teme free cu vulnerabilitati.

Prima data cand mi l-a spart scria un mesaj in romana, deci nu sunt sigur de asta. Sau poate ca cel care l-a spart prima data nu a fost multumit si a apelat la niste "specialisti"

[Sorin Frumuseanu]

@valx: Imi raspunzi?

[valx90]

@1nesco: Sincer sa iti spun nu stiu ce solutii de securitate au. Eu am antivirus Nod 32 dar nu stiu cu ce are asta de a face.

PS: Imi recomanda si mie cineva un host bun ca raport calitate/pret?

[Sorin Frumuseanu]

1. Antivirus si firwall: daca nu scanezi bine template-ul, in caz ca hostingul nu are servicii de securitate bune (costa si ele), il infectezi cu manuta ta.
Saptamana trecuta am gasit asa ceva in .zip, fisier footer.php.
Omul de la care le-am primit avea inclusiv Nod 32 instalat dar nu gasise virusul.

2. Gazduire web, de la colegul de forum EHR e recomandarea mea dar mai avem o sectiune in forum de recomandari hosting.

[valx90]

Multumesc pentru raspunsuri! Ramane sa schimb hostul si o sa am grija pe viitor.