Blog hack-uit ?

[teodor98]

Salut Haos, daca iti trimit un pm, te-ai putea uita putin peste inca 2 site-uri?

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

Bogdan, verifica si pluginurile, ele sunt de multe ori problema ! Daca tot persista, vorbeste cu firma de hosting, te vor ajuta ei probabil!

[Bogdan Anghelina]

Am reușit! În fișierul wp-config.php din root apărea o linie ca aceasta "eval(base64_decode("[ ceva cod ]"));", trebuie eliminată sau înlocuit fișierul cu unul nou în care introduceți din nou datele de conectare.

Tot odată trebuie șters fișierul wp-config.php din folderul wp-admin (sau ștearsă acea linie de cod din cadrul acestuia).

PS: Acea linie de cod ar putea apărea și în fișierul functions.php al temei, verificați și acolo!

[clawbc]

Instaleaza-ti pluginul Wordfence, iti verifica ce fisiere s-au modificat fata de cele originale si multe altele. Mie mi s-a parut foarte util.

[haos]

Wp-config in admin, isteata faza asta. Wordfence este bun, detecteaza cam 60% din probleme. E bun indeosebi pentru core. In general problemele se gasesc in eval-uri si base64 dar nu toate sunt coduri malicioase si pentru cine nu cunoaste programare, stergandu-le fara sa verifice rolul lor ar putea de fapt crea o noua gaura in securitatea siteului.

Bogdan, sa-ti verifici saptamanal/zilnic siteul, din moment ce a fost infectat odata, sigur se va incerca din nou acest lucru.

Eradu, sa stii ca incep si eu sa ma gandesc serios la ideea asta.

[Bogdan Anghelina]

Mulțumesc tuturor pentru suport!

[lovelife]

Primul lucru pe care l-am făcut a fost să schimb tema cu "Twenty Twelve", iar link-urile sunt tot acolo :-).

De obicei programele malware modifica in toate temele ce sunt instalate pe blog, asa ca degeaba schimbi tema.

[Bogdan Anghelina]

@Lovelife: Bănuiam, însă am verificat să nu cumva să am vreo vulnerabilitate la temă.

[TechSmurf]

Buna! Eu iti recomand sa folosesti pluginurile Wordfence si Better WP Security, pe mine m-au aparat de 3 incercari de atac ale hackerilor.