Versiune printabilă
Salutări, am fost informat prin mail că site-ul CitateMotivationale.com ar putea fi hack-uit. Am verificat și într-adevăr apar niște link-uri suspecte în header: http://i.imgur.com/buDOiov.png .
Cum scap de ele și cum mă păzesc ca pe viitor să nu mai pățesc ?
intai verifica in fisierul header.php al temei ca sa scoti acele linkuri
Primul lucru pe care l-am făcut a fost să schimb tema cu "Twenty Twelve", iar link-urile sunt tot acolo :-).
Ia legatura cu hostingul sa iti restaureze un back-up mai vechi, update la ultima versiune de wp si la pluginuri, scan pc, schimbat parole.
Verifica sa nu ai un virus pe pc. Se foloseste de softul de FTP sa urce codul.
Ai dezactivat si pluginurile?Citat:
Postat în original de Bogdan Anghelina
Am verificat plugin-urile și se pare că nu e de la asta. Am trimis un mail la serviciul de hosting iar acum verific calculatorul. Mulțumesc pentru sfaturi, revin cu informații.
verifica ca indexurile de pe host sa aiba drepturile 644. Eu am patit ceva asemanator din cauza unei teme, prin care s-au infiltrat si mi-au schimbat drepturile in 777 si mi-au adaugat linkuri in bloguri. verifica index.php, fiiter.php si sidebar.php. Atentie din tot siteul, si wp-admin, wp-content etc.
PS: Sterge toate codurile acelea apoi modifici drepturile.
Intrucat recent am dezinfectat siteurile a cel putin 5 colegi de forum, ma ofer sa ti-l curat si pe al tau contra unei sume modice. Luna asta am castigat mai multi bani din devirusari siteuri decat job + bonusuri + adsense + alte surse de venit, la un loc :))
In mod normal as fi de acord cu ce au zis colegii de mai sus ba chiar ti-as fi dat si eu ponturi gratis, insa dupa cum s-a dovedit practic, infectiile sunt atat de raspandite si de periculoase incat sfaturile "pe orbeste" sunt efectiv, inutile.
Haos ar trebui sa iti oferi serviciile intr-un post dedicat, un user de incredere si cu experienta care poate oferii asistenta chiar si contracost pentru astfel de situatii mi se pare foarte folositor.
Salut Haos, daca iti trimit un pm, te-ai putea uita putin peste inca 2 site-uri?
--- Later Edit --- (ca mi-a fost lene sa apas "Edit")
Bogdan, verifica si pluginurile, ele sunt de multe ori problema ! Daca tot persista, vorbeste cu firma de hosting, te vor ajuta ei probabil!
Am reușit! În fișierul wp-config.php din root apărea o linie ca aceasta "eval(base64_decode("[ ceva cod ]"));", trebuie eliminată sau înlocuit fișierul cu unul nou în care introduceți din nou datele de conectare.
Tot odată trebuie șters fișierul wp-config.php din folderul wp-admin (sau ștearsă acea linie de cod din cadrul acestuia).
PS: Acea linie de cod ar putea apărea și în fișierul functions.php al temei, verificați și acolo!
Instaleaza-ti pluginul Wordfence, iti verifica ce fisiere s-au modificat fata de cele originale si multe altele. Mie mi s-a parut foarte util.
Wp-config in admin, isteata faza asta. Wordfence este bun, detecteaza cam 60% din probleme. E bun indeosebi pentru core. In general problemele se gasesc in eval-uri si base64 dar nu toate sunt coduri malicioase si pentru cine nu cunoaste programare, stergandu-le fara sa verifice rolul lor ar putea de fapt crea o noua gaura in securitatea siteului.
Bogdan, sa-ti verifici saptamanal/zilnic siteul, din moment ce a fost infectat odata, sigur se va incerca din nou acest lucru.
Eradu, sa stii ca incep si eu sa ma gandesc serios la ideea asta. :)
Mulțumesc tuturor pentru suport!
De obicei programele malware modifica in toate temele ce sunt instalate pe blog, asa ca degeaba schimbi tema.Citat:
Postat în original de Bogdan Anghelina
@Lovelife: Bănuiam, însă am verificat să nu cumva să am vreo vulnerabilitate la temă.
Buna! Eu iti recomand sa folosesti pluginurile Wordfence si Better WP Security, pe mine m-au aparat de 3 incercari de atac ale hackerilor.