Site atacat?

blogging | Articole-Online
astazi am observat asta! cum naiba???

si mai ales ca si parola de wp-admin era schimbata.
si ca si un alt site al meu a patit la fel.

vulnerabilitiati, care pot fi fie un troian pe un comp, fie folosesti aceeasi parola cand faci cont pe diferite site-uri fantoma, sau ai instalat diverse pluginuri care au o vulnerabilitate

si care ar fi solutia sa scap de mizeria asta?

In cele mai multe cazuri treaba asta apare de la un troian care iti exploateaza ftp-ul. folosesti cumva filezilla? Schimba parola FTP, schimba clientul FTP, curata pc-ul tau, curata fisierele de pe server.

@Cristi - Am patit si eu. E posibil ca hacker-ul respectiv sa-ti fi schimbat index-ul temei. Incearca sa re-uploadezi index.php. Bafta!

Incearca sa nu mai salvezi parolele in FTP. Din aceasta cauza am avut si eu probleme, modificandu-mi index-ul.

@cristi_kenzo: daca incidentul s-a repetat poti sa faci un review al parolelor (mare grija la cele salvate, nerecomandat sa le salvezi in browsere), vezi script-urile folosite.

Recomandare 1: poti citi despre vulnerabilitatile din wp, care sunt si deloc neglijabile; aici ai link-ul: vulnerabilitati wp
Recomandare 2: 'nainte sa instalezi un plugin, da-i un search pe net pentru pareri ale celor care l-au folosit/il folosesc.

deci.
fiecare site are user si parole diferite.
nu salvez din principiu nicaieri nicio parola.
nu folosesc ftp-ul. tot ce incarc o fac direct in wp (asta pentru materialele de pe siteuri) sau din cpanel pentru teme si altele.
aproape saptamanal fac o scanare a fisierelor (si din calc meu si de pe server) dar se intampla sa stau mult si de la birou...
o sa incerc sa fac un upload doar la pagina pe care vad ca imi apare acea saracie de mesaj...
mersi frumos de sfaturi.

Observ ca ai rezolvat. Daca vei cauta dupa mesajul ce iti aparea "Hacked by...", ai sa vezi ca mai multi au patit acelasi lucru.

dap. am refacut php-ul care era cu probleme.

Ai mai multi useri asa. Si eu am observat azi treaba asta. Culmea, linkul pus de tine e profilul meu :)

hehehehe asa e. sper ca nu te superi. era ultimul articol adaugat...si acolo am observat problema. si ti-am mai modificat putin cum apare pe site..in loc de blogging apare profilul tau. il voi modifica inapoi daca te derenjeaza.

Simplu fapt ca ai schimbat indexul nu se numeste 'rezolvare' ci 'rezolvare temporara', daca problema e un troian, o parola ftp sau un alt fisier hackuit, maine o vei lua din nou de la capat. Daca baga un iframe de 1x1 pixeli, atunci nu o sa mai fie ceva vizual ca acum si nici n-o sa-ti dai seama cum te sapa, o sa-ti cauzeze maaari probleme.

Daca nu aflii sursa problemei sau nu iti iei masuri sporite de siguranta, te asteapta acelasi scenariu. ;)

hmm incurajator....

Daca vrei sa te mint ca doar prin schimbarea indexului ai rezolvat, e usor s-o fac.. dar n-ai nimic de castigat din asta ;)

Eu am avut probleme cu WebDav, un client gen FTP instalat pe server care are niste vulnerabilitati. Ai putea cere host-ului sa ti-l dezactiveze ca sa fii sigur, in caz ca il ai.