Versiune printabilă
Buna seara, dupa micile controale ce obisnuiesc sa le fac odata la cateva zile am descoperit aceasta problema ...
http://s14.postimage.org/n3etuqx73/wtf.png
Ce parere aveti, am controlat in pluginul unde adaug descrierea pentru aceasta categorie, totul este normal.
Aveti idee ce as putea face ?
Putin probabil sa fie fara voie.
Exemplu?
Poate asta te ajuta: How to Diagnose and Remove the WordPress Pharma Hack
Alte sugestii referitor la aceasta problema ?
Da mai multe detalii. Din descrierea "problemei" nu am inletes mare lucru.
Se genereaza alt meta description / title cand scrii ceva ? Apare alt titlu / descriere in Google ? Ce plugin folosesti ? Un link catre site-ul problema ?
Problema e in felul urmator, descrierea unei categorii apare corect in site la mine, doar ca atunci cand caut pe google imi apare titlu si descriere despre viagra si alte minunatii.
Tac am vazut ca rezultatele sunt OK, acum fac scanarea cu exploit scanner.
Searching your filesystem and database for possible exploit code
An error occurred. Please try again later.
Ai idee de ce intampin aceasta problema, imi apare acest mesaj la circa 1 2 minute dupa ce ii dau scanarea.
Nu stiu de ce apare intreruparea respectiva. In codul paginii apare titlul / descrierea dubioasa din google ?
Se pare ca, gluma se ingroasa...
Am facut o mica analiza a acestor tipuri de spam iar din cele observate sunt destul de evoluate. Pentru a nu umple acest post cu text inutil o sa va explic cum sunt aceste tipuri de spam.
Un text de o lungime medio-lunga asemanator cu ASHJChaksjkckkqh1cqopascneka00gcSAcaraHJChaksjkckk qh1cqopascneka00gcSAcaraHJChaksjkckkqh1cqopascneka 00gcSAcaraHJChaksjkckkqh1cqopascneka00gcSAcaraHJCh aksjkckkqh1cqopascneka00gcSAcaraHJChaksjkckkqh1cqo pascneka00gcSAcaraHJChaksjkckkqh1cqopascneka00gcSA cara dupa criptare poate fi tradus intr-un css, cod de site si tot ce va puteti imagina ca exista pe un site.
Surpriza, aceste tipuri de cod pot aparea in DB, fisiere.php sau chiar in .htaccess. Nu este o vulnerabilitate anume ce poate permite un asemenea tip de spam. In plus lucrurile sunt foarte ciudate intrucat vizitand pagina de pe site, aceasta merge la perfectie.. atunci cand vizita provinde dintr-un bot oarecare ( Google, Yahoo etc ) atunci iti face chiar si un redirect.
Sunt in continuare in cautarea solutiei magice, desi toti spun ca e mai rentabil sa instalezi tot de la capat. Ok, dar o configuratie a vechilor pluginuri imi poate necesita si zile de munca. Asadar daca mai e cineva in aceasi problema, il rog sa mi se alature.
Fara un exemplu de cautare in care apare aceasta problema nu putem sa ne dam seama.
Presupunand ca ai doar cod injectat care utilizeaza functia eval iti recomand acest plugin care scaneaza wp si iti arata un este utilizata functia eval.
Apoi urmeaza treaba ta. Verifici unde apare folosita functia eval si daca codul respectiv nu ar trebui sa apara acolo il stergi.
Inainte de a te apuca de treaba iti recomand un backup complet si trebuie sa ai mare grija ce stergi. Acest plugin doar scaneaza wp, restul e munca ta.
Pe viitor poti cere celor care iti gazduiesc site-ul sa iti dezactiveze anumite functii care fac php vulnerabil. Trebuie sa te asiguri intai ca nu vei folosi niciuna din ele. Un articol ajutator: How to prevent base 64 encode attack - Thonky's How To Guides and Help
Sper sa te ajute. Daca nu rezolvi ne anunti sa mai cautam solutii.
Momentan am cerut ajutorul celor de la sucuri.net ofera un pachet si un plugin asemanator, problema e ca pluginul lor doar iti arata ce nu e bine, iar rezolvarea o fac supportul tehnic.
Acum fac backup-ul si apoi folosesc si pluginul tau.
--- Later Edit --- (ca mi-a fost lene sa apas "Edit")
Revin cu un mic UPDATE, se pare ca multumita pluginului sucuri.net, am reusit sa gasesc pozitia acestui base64_decode.
Astept ceva indicatii cum as putea face un update rapid la site, incat sa vad daca acele linkuri sau redirecte mai sunt facute.
--- Later Edit --- (ca mi-a fost lene sa apas "Edit")
pentru cei interesati, codul base64_decode era adaugat in wp-includes/pluggable.php. Momentan nu am reusit sa descopar cauza, o sa revin cu alte detalii.
--- Later Edit --- (ca mi-a fost lene sa apas "Edit")
Asa cum am promis, am revenit cu un update, iata ce au raspuns cei de la sucuri dupa ticket-ul trimis :
OK: Hardening ./wp-admin/setup-config.php on WordPress
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine18.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine7.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine20.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine12.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine10.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine1.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine15.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine22.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine5.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine14.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine16.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine4.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine11.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine19.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine8.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine2.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine21.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine6.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine9.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine13.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine3.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine23.php
OK: Removing backdoor from uploads directory: ./wp-content/uploads/2011/10/imagine17.php
CLEARED: Malware found on file: ./wp-content/plugins/exploit-scanner/exploit-scanner.php