15th December 2013, 12:55
#2
2 out of 2 members found this post helpful.
Cel mai probabil ai folosit un plugin third-party vulnerabil iar in combinatie cu permissii prost setate pe folderele wordpress, cineva a reusit sa uploadeze fisiere de phishing.
1. Schimba permisiunile folderelor wordpress conform: Changing File Permissions « WordPress Codex
2. Recomand sa verifici pluginurile folosite one-by-one, sa stergi ce nu mai folosesti iar la restul sa verifici feedback-ul lasat de utilizatori pe site-ul wordpress.org; evita sa folosesti pluginuri cu rating scazut.
3. Fa un update la platforma wordpress.
4. Schimba parola de cpanel pe un "Strong password".
5. Poti cere suportul firmei de hosting, daca sunt de treaba te vor ajuta sa aflii de unde a venit atacul.
Ultima modificare făcută de zuuup; 15th December 2013 la 13:20.
Răspunde cu citat