Problema site wordpress

[Marcous]

Am o problema pe site-ul Culturism si fitness , gazduit la clausweb. M-am trezit acum vreo 2-3 sapt cu un mail de la ei, ca mi-a fost infectat site-ul, si ma sfatuiau sa caut un programator sa ma ajute, iar daca nu gasesc, au ei o oferta de asa ceva.. Am crezut ca e doar reclama, si am ignorat.. Mai ales pt ca eram plecat cu treaba si nu aveam timp de asa ceva..

Zilele astea am intrat insa pe site, si intr-adevar arata infectat.. le-am cerut sa faca backup, au zis ca au din 1.08 si din 1.09 . L-am cerut pe cel din 1.09, ca sa nu pierd prea multe, l-au pus, dar e la fel.

Ce as putea face ca sa-l curat?

[TechSmurf]

Sunt mai multe lucruri pe care le poti face. Nu sunt expert, dar am reusit de cateva ori sa imi curat site-urile astfel:
folosesti https://sitecheck.sucuri.net/ pentru a obtine indicii despre malware, sau pluginul lor WP
poti naviga prin fisierele de pe host, le sortezi in functie de data, posibil sa ai mai multe suspecte create in aceeasi zi
in cazurile fericite vei intalni fisiere malware cu nume evidente gen cat.php sau care le recunosti imediat
poti face o comparatie intre fisierele a 2 site-uri WP si vezi ce e in plus. Daca gasesti fisiere cu base64 in continut le stergi.

[Pancu]

Probabil nu o sa te descurci singur.
Cel mai bine le urmezi sfatul. Angajezi pe cineva sa iti deviruseze siteul sau apelezi la serviciile lor.

[shiprian]

Cel mai simplu iei backup-ul din 1.08 si suprascrii fisierele de tema + plugins pe rand. in felul acesta ce ai in baza de date ramane si poti vedea si de unde a fost problema. Dupa faci upgrade la plugins , ultima versiune de wordpress si dupa pui un scanner pe site.

[Robert]

Vezi ca in search console => Security Issues ar trebui sa ai ceva detalii legate de infectie.

Apoi: Site virusat. Ajutor!

Daca tot reapare problema, posibil sa ai o injectie sql. Dai un search in baza de date dupa bauer.com.my

Dupa aceea dai o reconsiderare pentru a ti se ridica warningul.

Daca nu te descurci, incerc sa te ajut eu in limita timpului disponibil.

[alexden]

probabil ti-a spart cineva parola la host sau ceva de genul , un hacker ceva!

[Marcous]

Robert, cu Search console nu m-am descurcat.. am dat search in baza de date, dar nu a gasit nimic..

[Robert]

Trimite-mi datele de login din search console si datele de cpanel si incerc sa te ajut eu. Mi-am frecat creierii o zi intreaga saptamana trecuta cu o injectie sql, e ceva de tras pana descoperi problema.

[Marcous]

Pana la urma am intrat in search console. Imi zice ca unele dintre paginile site-ului redirectioneaza spre un site care distribuie programe malware. Dar nu spune exact care pagini, sau alte indicii..

Am solicitat o reconsiderare, cam cat ar trebui sa dureze?

Daca nu merge nici dupa asta, iti trimit datele de la cpanel?

[Mishu]

Search Console cand depisteaza o amenintare poate sau nu sa o identifice clar pentru a-ti oferi detalii. Daca ceri reconsiderare inainte de a elimina infectia nu rezolvi nimic.
Daca e o infectie, problema poate fi localizata oriunde in:
-Fisierele WordPress - se reinstaleaza manual, pe "curat".
-Fisierele temei - se sterge tema si se pune o versiune sigura.
-Module - se sterg toate si se reinstaleaza doar cele necesare.
Am mai spus pe aici, candva, o metoda mai simpla.
-Baza de date - se apeleaza la un specialist.

Prima data se rezolva problemele legate de fisiere, toate deodata. Adica razi tot de pe site, cu excepria folderelor si fisierelor de care am spus in celalalt post, pe alea urmand sa le verifici manual. Daca te pricepi putin poti face chestiile astea, daca nu, apelezi la cineva care stie. Obligatoriu faci backup inainte.