Versiune printabilă
Salut, azi pentru prima data am avut o asemenea problema.
Un site realizat pe wordpress a fost heckuit, acum nu stiu daca am alte fisiere ciudate pe site si asa mai departe, din cate am vazut erau adaugate in jur de 3 4 fisiere. Am sters aceste fisiere ce nu imi aminteam sa le fie creat, dar inca imi ramane " teama " de a fi afectat.
Ceva sugestii si opinii in legatura cu aceasta problema !?
Scaneaza tot site-ul, de preferat tot serverul daca este vorba de asa ceva. Verifica in index.html/php si in fisierele template-ului, ce linkuri exista.
Eu as sterge tot si as instala un back-up....sau doar fisierele afectate daca esti sigur ca doar alea sunt afectate....apoi schimbate parolele de administrator....de ftp.
Update versiune wordpress...
Ar mai trebui sa cauti informatii despre plugin-urile pe care le folosesti....daca au fost descoperite vulnerabilitati....daca au fost update-uri pentru plugin-uri pe motive de securitate...
Ai ultima versiune TimThumb? Vulnerabilitate importantă în TimThumb
un alt pas important e sa schimbi cat mai repede parolele ftp si sa te asiguri ca nu ai virusi in windows (daca asta e sistemul de operare pe care ai clientul ftp)
Arunca un ochi pe pagina 404 sa nu ai o reclama adsense :D . Eu asa am patit odata.
back up & scan
imi scapa acum dar exista un plugin ce poate verifica integritatea.
Daca stie cineva ceva de acest plugin il rog cat mai repede .. sa il spuna !
@Max, nu m-a batut inca o asa fericire, dar iata cum as proceda eu pentru a nu avea surprize.
In primul si in primul rand, daca ti-a fost hackuit siteul, posibil sa iti fi inoculat si un virus, asaca:
1. In primul si in primul rand scaneaza-ti calculatorul, daca ti-a inoculat un virus, posibil sa il fi luat si pe calc personal.
2. Scaneaza-ti siteul, iar daca pe acest cont de gazduire mai ai si alte siteuri, scaneaza-le pe toate.
3. Schimba toate parolele, dupa ce te-ai asigurat ca ai siteurile curate ( baza de date, client ftp, etc)
4. Unul dintre colegii de forum stiu ca facea audituri de securitate, nu ar fi rau sa il contactezi pentru ca vulnerabilitatea (posibil a vreunui plugin pe care il folosesti) ar putea fi reexploatata si in viitor.
Cei mai experimentati, pot aduce completari celor spuse de mine, repet, nu m-am lovit pana acum de asa ceva, si poate ceea ce zic sa nu fie tocmai suficient.
Verifica folderul cache al temei folosite si cauta daca ai fisiere php in el. Apoi uita-te in footer.php daca nu cumva ai cod strain in el, de obicei ceva cu decode base64 parca... S uita-te sii in folderul uploads dupa uploads.php si .htaccess, fisiere care sunt compromise si trebuie sterse. Cel putin asta a fost rezolvarea in cazul meu pt ca si eu am avut aceeasi problema.
Incearca direct asta: WordPress › AntiVirus « WordPress Plugins