Problema site wordpress

Am o problema pe site-ul Culturism si fitness , gazduit la clausweb. M-am trezit acum vreo 2-3 sapt cu un mail de la ei, ca mi-a fost infectat site-ul, si ma sfatuiau sa caut un programator sa ma ajute, iar daca nu gasesc, au ei o oferta de asa ceva.. Am crezut ca e doar reclama, si am ignorat.. Mai ales pt ca eram plecat cu treaba si nu aveam timp de asa ceva..

Zilele astea am intrat insa pe site, si intr-adevar arata infectat.. le-am cerut sa faca backup, au zis ca au din 1.08 si din 1.09 . L-am cerut pe cel din 1.09, ca sa nu pierd prea multe, l-au pus, dar e la fel.

Ce as putea face ca sa-l curat?

Sunt mai multe lucruri pe care le poti face. Nu sunt expert, dar am reusit de cateva ori sa imi curat site-urile astfel:
folosesti https://sitecheck.sucuri.net/ pentru a obtine indicii despre malware, sau pluginul lor WP
poti naviga prin fisierele de pe host, le sortezi in functie de data, posibil sa ai mai multe suspecte create in aceeasi zi
in cazurile fericite vei intalni fisiere malware cu nume evidente gen cat.php sau care le recunosti imediat
poti face o comparatie intre fisierele a 2 site-uri WP si vezi ce e in plus. Daca gasesti fisiere cu base64 in continut le stergi.

Probabil nu o sa te descurci singur.
Cel mai bine le urmezi sfatul. Angajezi pe cineva sa iti deviruseze siteul sau apelezi la serviciile lor. :)

Cel mai simplu iei backup-ul din 1.08 si suprascrii fisierele de tema + plugins pe rand. in felul acesta ce ai in baza de date ramane si poti vedea si de unde a fost problema. Dupa faci upgrade la plugins , ultima versiune de wordpress si dupa pui un scanner pe site.

Vezi ca in search console => Security Issues ar trebui sa ai ceva detalii legate de infectie.

Apoi: http://forum.seopedia.ro/server-side...tml#post323211

Daca tot reapare problema, posibil sa ai o injectie sql. Dai un search in baza de date dupa bauer.com.my

Dupa aceea dai o reconsiderare pentru a ti se ridica warningul.

Daca nu te descurci, incerc sa te ajut eu in limita timpului disponibil.

probabil ti-a spart cineva parola la host sau ceva de genul , un hacker ceva!

Robert, cu Search console nu m-am descurcat.. am dat search in baza de date, dar nu a gasit nimic..

Trimite-mi datele de login din search console si datele de cpanel si incerc sa te ajut eu. Mi-am frecat creierii o zi intreaga saptamana trecuta cu o injectie sql, e ceva de tras pana descoperi problema.

Pana la urma am intrat in search console. Imi zice ca unele dintre paginile site-ului redirectioneaza spre un site care distribuie programe malware. Dar nu spune exact care pagini, sau alte indicii..

Am solicitat o reconsiderare, cam cat ar trebui sa dureze?

Daca nu merge nici dupa asta, iti trimit datele de la cpanel?

Search Console cand depisteaza o amenintare poate sau nu sa o identifice clar pentru a-ti oferi detalii. Daca ceri reconsiderare inainte de a elimina infectia nu rezolvi nimic.
Daca e o infectie, problema poate fi localizata oriunde in:
-Fisierele WordPress - se reinstaleaza manual, pe "curat".
-Fisierele temei - se sterge tema si se pune o versiune sigura.
-Module - se sterg toate si se reinstaleaza doar cele necesare.
Am mai spus pe aici, candva, o metoda mai simpla.
-Baza de date - se apeleaza la un specialist.

Prima data se rezolva problemele legate de fisiere, toate deodata. Adica razi tot de pe site, cu excepria folderelor si fisierelor de care am spus in celalalt post, pe alea urmand sa le verifici manual. Daca te pricepi putin poti face chestiile astea, daca nu, apelezi la cineva care stie. Obligatoriu faci backup inainte.

am rezolvat.. dar nu stiu cum exact...　 am instalat pluginul wordfence.. am sters vreo doua fisiere pe care mi le arata el in neregula.. am facut un update la tema.. i-am dat o reconsiderare.. si acum e in regula.

Multumesc tuturor pentru ajutor.

Iti recomand sa schimbi parole la userii WP si MySQL pentru orice eventualitate.

Poti incerca si pluginul https://wordpress.org/plugins/gotmls/. Eu l-am folosit cu succes in cateva cazuri si iti poate salva o gramada de timp... si bani.

Am urmatoarea atentionare de la pluginul Yoast :

We have detected the following issues that affect the SEO of your site.

Your homepage cannot be indexed by search engines. This is very bad for SEO and should be fixed.

Ce pot face?

Sa scoti noindexul? Sau sa verifici fisierul robotx.txt sa vezi daca nu cumva sunt blocate anumite pagini de acolo?

Si ce ar trebui sa caut mai exact? Cum se scoate noindexul?

In cele mai multe cazuri nimic.
Te uiti peste robots.txt si peste htaccess sa nu ai blocat nimic bun, verifici in google daca ai indexata pagina home, si cam atat.
Respectivul avertisment iti spune de fapt ca onpage.org nu poate accesa site-ul tau. Ori tu ai blocat crawlerul lor ori firma de gazduire il are in filtre.
Deci n-are nicio treaba cu motoarele de cautare.
Ca sa nu mai apara urmezi pasii de aici:
https://kb.yoast.com/kb/disable-indexability-check/

Cand credeam ca am rezolvat problemele cu virusii de pe site, tocmai imi zice un prieten ca el nu-l poate accesa, pt ca nu-l lasa antivirusul.

Va puteti uita, va rog, daca voi puteti accesa site-ul: Culturism si fitness

Si daca imi lasati si un comentariu sa-mi spuneti daca va merge sau nu, ar fi si mai bine. Multumesc

Se pare ca ai un troian, cel putin asa zice nod-ul. Posibil ca tu sa fi tratat efectele, nu cauza.

Si ce sa fac in cazul asta? Ca mie nu imi afiseaza nici o eroare, virus, etc.. mie imi merge normal.

Si totusi, nu e chiar asa: https://sitecheck.sucuri.net/results/www.bodybuild.ro/

Chiar nu stiu ce sa-i mai fac :((

Sa apelezi la servicile cuiva care asta face?

Citat:

---

Postat în original de rcostica

Poti incerca si pluginul https://wordpress.org/plugins/gotmls/. Eu l-am folosit cu succes in cateva cazuri si iti poate salva o gramada de timp... si bani.

---

De curiozitate, ai incercat plugin-ul pe care ti l-am sugerat mai demult? Autorul spune ca pluginul poate elimina problema: https://wordpress.org/support/topic/...eing-injected/

Si inca ceva: Se pare ca fake jQuery e foarte comun in teme sau plugin-uri nulled (crack-uite). Folosesti asa ceva? Daca da, scapa repede de el/ele.

O alta solutie este sa exporti intreg continutul site-ului din Tools -> Export. Dupa aceea ii faci reimport pe o instalare de wordpress curat. In cazul asta s-ar putea sa ai nevoie sa readaugi manual imagini la articole si pagini.
A si stai departe de pluginuri si teme nulled, orice instalare fa-o direct din wordpress.org.

Am si eu vreo 3 site-uri la Claus Web si vreau sa iti spun ca din punctul meu de vedere, baietii sunt ok, stiu ce fac. Asa ca cel mai simplu si elegant ar fi sa ii rogi pe ei sa se ocupe, scoti un ban si gata. Esti sigur ca problema va fi rezolvata. Apoi umbla putin la securitate: redenumeste pagina de login (o poti face cu modulul "Rename wp-login.php" il gasesti aici ) si introdu un cod captcha la in pagina de login (se poate realiza usor cu modulul "Captcha on Login" pe care il gasesti aici.