salut.
am intrat pe blogul site-ului si am gasit acest mesaj "Hacked by ALP3R" iar continut zero...
ce pot face?
Versiune printabilă
salut.
am intrat pe blogul site-ului si am gasit acest mesaj "Hacked by ALP3R" iar continut zero...
ce pot face?
sterge baza de date, daca e wp, pune la loc curat si scrie un ticket la hosting! Am patit si eu cu niste arabi!
Daca e Wordpress si nu e ultima versiune + ai acces la control panel, dai un update la platforma si ar trebui sa fii ok.
pai si nu se poate repeta ? da, e wp. macar a avut bun simt, nu a sters articolele ci doar a pus acel mesaj. oricum am sters db dar ma gandesc eu ca se va intoarce...Citat:
Postat în original de Rapsodia
altceva mai sigur de atat nu exista? in plus daca fac update la platforma s-ar putea sa stric ceva pe acolo in baza de date ma gandesc.
Nici macar nu s-a uitat la blogul tau. Cred ca acel fisier (index.html) a fost inserat automat.Citat:
Postat în original de GabriELoS
11 Quick Tips: Securing Your WordPress Site | Wptuts+
Te sfatuiesc sa iti verifici si PC-ul.
Pe viitor:
-update la platforma
-update la pluginuri
-tema curata/premium
-atentie la ce edituri de cod faci si la ce pluginuri instalezi
-pune o parola sigura
pc-ul are antivirus cu licenta cumparata si pana acum nu mi-a zis nimic. e un nod 32 smart securityCitat:
Postat în original de crt
nu mi-e greu sa fac update dar nu se intampla nimic cu articolele sau baza de date? adica nu exista riscul sa apara erori?Citat:
Postat în original de I. Laurentiu
plugin-uri nu folosesc. sunt instalate doar cele default
tema este cea standard
am vazut pe youtube un tutorial unde arata ca si parola de genul paR0la@ este usor de spart
poate ar trebui wordpress ca default sa faca la fel ca gmail: 2 step verification cu mobilul :)
Omule aici nu e forumul Wordpress. Propunerile le poti transmite lor.
Inainte de a face modificari iti faci backup ca sa stai mai linistit. Erori pot sa apara oricund.
Rar am intalnit sa fie sterse fisierele, deci la capitolul asta poti sa stai mai linistit. In schimb, mai mult ca sigur, ai intregul site infectat asa ca te sfatuiesc sa il cureti inainte sa-i dai drumul, altfel risti sa patesti doua lucruri: 1) sa te pedepseasca Google sau 2) sa te pedepseasca hostul, posibil chiar sa-ti inchida contul.
Cauta si tu pe forum, am scris zeci de ponturi pe acest subiect..
Citat:
Postat în original de haos
Site-ul de forma domeniu.tld nu are nimic. In schimb domeniu.tld/blog a avut parte de aceasta problema. am sters tot din ftp (folderul blogului) + baza de date din cpanel. Am creat o alta baza de date si am pus ultima versiune de wp. am facut cum a zis userul dinaintea ta (back-up) dar ulterior cand am dat import, surpriza: eroare :)
Le-am pus manual fiind doar 10 articole. dar si-au pierdut PR :errf:
Asta e alta discutie.. verifica sa fie totul la fel ca inainte.Citat:
Postat în original de GabriELoS
Dacă URL-ul a rămas același, nu. Dacă nu, modifici sau redirect 301.Citat:
Postat în original de GabriELoS
Am trimis si un ticket la firma de hosting si mi-a zi urmatoarele
daca mi se da restore mai e nevoie de interventie?Citat:
Buna ziua,
Azi noapte unul dintre clienti a avut contul compromis si astfel s-a produs o injectie la nivel de mysql, fiind afectate mai multe conturi cu platforma WordPress instalata.
Va rog sa schimbati datele de autentificare ale userilor de administrare si mysql, sa faceti update-urile la platforma, tema si plugin-uri la ultimele versiuni si sa nu instalati teme/plugin-uri din surse libere neoficiale, de asemenea va recomand sa instalati si plugin-uri de securitate, personal va pot recomanda "Rename wp-login.php" si "Login Security Solution".
Rog sa-mi comunicati numele domeniilor afectate, pentru a face un restore al bazei de date de ieri.
sau doar sa fac ce mi s-a recomandat?
La mine nu s-a mai intors, am pus ultima versiune de WP, am ascuns si redenumit wp-login.php si gata, e ok!Citat:
Postat în original de GabriELoS
In regula atunci, am sa fac asa cum mi s-a recomandat.Citat:
Postat în original de Rapsodia
Intre timp am vorbit cu cei de hosting si au rezolvat problema prin restore (sau ceva in sensul asta)
Poate ar fi bine sa schimbi si firma de hosting.Citat:
Postat în original de GabriELoS
Daca unul din clienti are probleme de securitate, asta n-ar trebui sa te afecteze pe tine, decat daca cei de la hosting nu si-au facut treaba bine.