Problema hacking ofer articol

In primul rand vreau sa precizez ca am sa scriu un articol de 500 de cuvinte pe tema si cu cerintele alese de cel care ma ajuta sa imi rezolv problema, fie ea si ca sugestie a cauzei problemei.

Azi de dimineata am observat ca mi-a fost hackuit siteul(cel din semnatura). Ce anumea s-a intamplat? Siteul facea redirect catre un anume site filme-new.biz
Am descoperit ca redirectul se facea din meta, am sters partea de cod care facea asta si totul a fost ok, intre timp am schimbat si parola de la ftp la sugestia unui prieten ca aceasta ar putea fi singura metoda cu care ar putea sa imi acceseze ftp-u doar sa o stie. Tin sa mentionez ca parola era formata atat din litere(chiar si majuscule), numere si caractere speciale, deci oarecum o parola "Strong".

Dupa nici 20 de minute am observat ca iar s-a intamplat aceeasi problema, iar "mi-a accesat contul"(parola fiindu-mi deja setata una noua, dubla ca lungime cu aceleasi caracteristici de complexitate.

As dori sa ma ajutati care stiti, aveti experienta sau banuiti care ar putea fi cauza problemei, prin ce metode/cum/de unde imi mai poate accesa fisiere de pe ftp sa imi poata modifica meta si sa isi dea redirect si ce as putea face pe viitor sa am o singuranta mai ridicata.

Eu ma angajez sa ii scriu un articol celui care binevoieste sa ma ajute, sau celui care imi da sfatul care ma ajuta la rezolvarea problemei.

Va multumesc anticipat.

sfat : modifica parola de cpanel si nu mai salva parola in nici un client ftp, ca e plain text. Apoi deviruseaza-te cu kaspersky :)

Citat:

---

Postat în original de avram

sfat : modifica parola de cpanel si nu mai salva parola in nici un client ftp, ca e plain text. Apoi deviruseaza-te cu kaspersky :)

---

Am sa incerc sa schimb parola la cpanel si din nou la ftp si nu o mai salvez sa vad daca functioneaza.
Imi pot detalia?
Kaspersky versiunea freee ok? Momentan am un avast cu key introdus nu ar fi suficient un scan cu el? Mersi frumos anticipat.

Astept si alte pareri, de rezolvare a problemei sau eventuale protectii de viitor, daca consider ca m-au ajutat mai multe persoane voi scrie cate un articol pentru fiecare fara nici o ezitare. Va multumesc.

Am continuat discutia pe pm cu avram pe aceasta cale tin sa ii multumesc. Problema a fost o rezolvata tinea de slabiciunile wordpress cand vine vorba de securitate, dar avand in vedere ca i-am urmat sfaturile lui avram i-am facut ceea ce am promis.

Poti avea un keylogger in calculator si astfel i trimiti lui parola mereu. Daca mai ai probleme( cu toate ca ai zis ca le ai rezolvat), schimba toate parolele siteului tau folosind laptopul/calculatorul unui prieten si nu le mai accesa de pe pc ul tau, pana cand nu ti scoti keyloggerul.

Citat:

---

Postat în original de kestor

Poti avea un keylogger in calculator si astfel i trimiti lui parola mereu. Daca mai ai probleme( cu toate ca ai zis ca le ai rezolvat), schimba toate parolele siteului tau folosind laptopul/calculatorul unui prieten si nu le mai accesa de pe pc ul tau, pana cand nu ti scoti keyloggerul.

---

Da stiu despre keyloggere, m-am si gandit ca ar putea fi asta o varianta si ma gandeam serios la o reformatare a laptopului dar se pare ca nu a fost asta.

Voi ce demersuri de securitate ati mai facut ca sa va protejati siteurile pe wordpress?

Pot sa-ti spun ca am patit si eu ceva similar, cand aveam hosting la Hostgator.

Cel mai indicat in aceasta situatie este sa anunti compania de hosting sa faca o verificare de virusache in contul tau si sa ii pui sa stearga tot ce apare a fi suspect. Tu, la randul tau, trebuie sa scanezi calculatorul cu un antivirus (folosesc avast) si un spyware (folosesc SpyBot).

Si inca o chestie: poate e coincidenta, poate nu, insa eu am scapat de toate situatiile similare in momentul in care am folosit doar calculatorul MEU pentru proiectele online.

Citat:

---

Postat în original de Claudyou

.........Voi ce demersuri de securitate ati mai facut ca sa va protejati siteurile pe wordpress?

---

Dar nici tu n-ai spus care este vulnerabilitatea WP care ti-a cauzat problema. Suntem foarte multi cu site-uri WP si cand vine vorba de securitate n-ar trebui sa avem secrete.

Eu n-am mai avut probleme de cand schimb denumirea tabelelor la instalare (sau ulterior).
Ma confrunt insa cu spamul. Jdemii de chinezi constinciosi vin zilnic sa-mi viziteze cate trei-patru pagini pe unul dintre site-uri. Daca nu i-as bana, nu stiu daca ar face fata gazduirea, si sigur Google mi-ar suspenda contul AdSense.

@George folosesc doar calculatorul meu pentru tot ce inseamna online, conturi etc.
@Mishu Spamul in comentarii il poti opri blocand comentariile de tot modificand putin de tot scriptul, google it.

Care nu ati facut deja demersurile de aici va sugerez sa le faceti pentru o mai buna protectie.

Se mai fac "smecherii" si iti poate intra in site prin symlink, individul apoi are acces sa vizualizeze orice pagina de la tine din site, dar pentru a evita eventuale probleme de genu, cripteaza paginile gen config.php , si paginile unde ai date de la baza de date ori ftp. (poti cripta in base_64 de mai multe ori pentru a nu putea fi decriptat)