Probleme de securitate - siteuri sparte (Hacked by RESIS-07)

Salutari!

In urma cu vreo 2 luni am descoperit ca cineva imi tot schimba userul si parola de la wp-admin la un proiect. Am updatat tema si toate pluginurile, s-a mai intamplat de cateva ori dupa aceea, intr-un final a renuntat.

In acelasi timp, un alt site din aceeasi nisa a fost redirectat in intregime catre o oferta CPA. Tema avea la setari posibilitatea de a integra bannere si cumva el a intrat aici si si-a pus codul lui de redirect. Am blocat din functiile temei acea sectiune, am curatat din baza de date redirectul si a fost totul ok. Apoi s-a repetat chestia asta la infinit si chiar nu am gasit pe unde a mai intrat, am abandonat siteul, a fost penalizat de google, e redirectat spre el si acum.

Astazi am descoperit alte 4 proiecte hackuite de-a binelea, apare un mesaj cu "Hacked by RESIS-07". Am cautat pe google aceasta semnatura si vad ca sunt indexate 1740 de rezultate cu acelasi text, deci e ceva masiv, nu neaparat a avut cineva ceva de impartit cu mine.


La fiecare dintre aceste cazuri se schimba si parola + user la wp-admin, ceea ce e destul de ciudat. Am mai descoperit acum inca cateva care merg perfect dar nu ma mai pot loga la wp-admin deci nu le-a dat jos inca dar datele le-a schimbat.



Intrebari:

1) A mai patit cineva acest lucru? Cum a rezolvat?

2) De ce se intampla? E vorba de teme de wordpress diferite (la 3 din siteurile sparte azi am teme diferite, 2 dintre ele free, una premium).

3) Pluginuri am cam aceleasi pe toate, dar e vorba de 2-3 pluginuri doar (yoast, Q2W3 Fixed Widget, Ninja Popups - platit) si le folosesc de ani de zile, pe o gramada de siteuri deci nu prea cred ca e de la ele.

4) Versiunea de wordpress - aici intradevar e o problema ca nu prea imi place sa fac update, am patit de cateva ori sa nu mai mearga perfect temele modificate si de atunci imi e cam teama sa dau update chiar la toate siteurile.





Multumesc frumos.

Citat:

---

Postat în original de edy12006

4) Versiunea de wordpress - aici intradevar e o problema ca nu prea imi place sa fac update, am patit de cateva ori sa nu mai mearga perfect temele modificate si de atunci imi e cam teama sa dau update chiar la toate siteurile.





Multumesc frumos.

---

Cat de veche e versiunea de wordpress?

Pe cele 4 sparte azi am WordPress 4.7.6

Pe cele 2 sparte acum 2 luni am WordPress 4.8.2 deci se pare ca la astea am actualizat si degeaba.


Mersi

La cine ai hostul? Poate ii intrebi pe ei care ar putea fi problema?

Daca si-a pus ceva fisiere de remote acces prin /uploads sau uneori chiar in interiorul core-ului wordpress poti sa actualizezi si sa cureti mizeria de oricate ori ca el va avea din nou acces la site, In general sunt roboti care fac asta in mod automat.

Back-up-uri periodice la siteuri, faci update, crapa tema pui totul la loc din back-up, merge totul ok o saptamana faci un nou back-up si tot asa.

In cel mai rau caz daca un update imi strica o tema stau max 2-3 saptamani pana incerc iar sa fac update sa vad daca se mai strica sau nu tema, de obicei la temele de la themeforest apar updateuri cu fixuri si atunci o sa mearga updateul la wp dupa ce vin cu fix-urile la tema.

Gazduirile sunt la mxhost toate, pe servere diferite.

Faptul ca nu faci update nu e in regula, multe vizeaza si aspecte de securitate. Poate fi si de la o vulnerabilitate de la host (alte conturi de pe shared vulnerabile, softurile de pe server samd) - am intalnit situatia la un client.

Poti apela la host sa iti spuna cine si cum modifica fisierele, sa se uite in logs, asta daca vor. As muta unul din siteuri pe alt host sa vad ce se intampla.

Am intrebat la mxhost si mi s-a spus ca nu pot afla cum sunt atacate aceste siteuri deoarece infectarea se face la nivel de platforma. Deci practic, din ce vad eu, sunt atacate doar wordpress-urile.

Pai daca singurul element comun e hostingul ( temele sunt diferite, versiunea la wordpress diferita), poate acolo e problema.

Verifica cu tool-u asta http://www.yougetsignal.com/tools/we...on-web-server/ ce site-uri mai sunt pe server cu tine...in caz ca mai gasesti unul cu aceeasi problema inseamna ca problema nu e neaparat de la tine :D