Blog hackuit si posibil folosit in scopuri ´ilegale"

Acum cateva minute am primit un mail ciudat.
Ataşament 3027
Acel here duce spre un url care face redirect spre fisierele de pe blogul meu si fisierele incarcate sunt pline de formulare in care se cer diverse date. Din pacate am sters fisierele inainte sa fac o copie dupa ele. In backupul din 8 decembrie nu apar.

alifuatkaya.org/wp-content/plugins/wp-cont/

Toate fisierele de aici fac redirect spre acele fisiere de pe blogul meu. Cum au introdus fisierele acolo si pentru ce scop nu stiu insa cum pot sa ma protejez de astfel de ´atacuri´?

Later: redirectul s-a mutat spre alta pagina care arata exact ca cea care era la mine.
Ataşament 3028

Cel mai probabil ai folosit un plugin third-party vulnerabil iar in combinatie cu permissii prost setate pe folderele wordpress, cineva a reusit sa uploadeze fisiere de phishing.

1. Schimba permisiunile folderelor wordpress conform: Changing File Permissions « WordPress Codex
2. Recomand sa verifici pluginurile folosite one-by-one, sa stergi ce nu mai folosesti iar la restul sa verifici feedback-ul lasat de utilizatori pe site-ul wordpress.org; evita sa folosesti pluginuri cu rating scazut.
3. Fa un update la platforma wordpress.
4. Schimba parola de cpanel pe un "Strong password".
5. Poti cere suportul firmei de hosting, daca sunt de treaba te vor ajuta sa aflii de unde a venit atacul.

Salut. Voi incerca pe cat pot sa nu repet sfaturile date de zuuup, deoarece toate sunt foarte bune si nu necesita reformulare.

- In caz ca ai deja un back-up, cere-i hostingului sa-ti anuleze actualul pachet de hosting si sa-ti creeze altul, pentru a scapa de timpul pierdut cautand backdoors lasate de atacator.
- Asigura-te ca hostingul tau este unul serios, si nu au probleme de securitate cunoscute.
- Acum, cu contul de hosting 100% clean, iti recomand sa o iei de la zero cu instalarea unui nou wordpress si importarea doar articolelor din cel vechi. Incearca sa te lipsesti de majoritatea pluginurilor, nu instala ce nu e cu adevarat necesar.