Versiune printabilă
M-am trezit cu o injectie de text - cu link catre site de cazino se pare pe clubseo info
A mai patit cineva asa ceva? Daca DA cum a rezolvat?Citat:
Kaikki listan nettikasinot ovat suomenkielisiä ja niistä ansaitut voitot ovat verovapaat. Olemme merkinneet myös minkä pelivalmistajan pelejä kukin nettikasinot käyttää. Näin voit varmistua, että saat uuden tai tutun pelikokemuksen - miten haluatkaan.
ce inseamna tradus?
Acum am vazut ca este si link catre site in norvegiaqna de cazino. este doar in prima pagina, am mai gasit si pe alt site, aceiasi tema. Culmea ca tema e mai veche si mai e pe cateva site-uri, dar care nu au problema asta. Cam aiurea.... maine plec la drum, am sa incerc sa sterg folderul de pe host.. si sa pun tema curata, apoi ... sa schimb parola la host, la wp .. ma gandesc ca daca a gasit pe unde sa intre prima data, nu scap asa de vulnerabilitate. Nu sunt se pare singurul, dar evident ca asta nu ma ajuta cu nimic.Citat:
Postat în original de Adelin
Poate se pricepe cineva sa rezolve treaba contra cost?
Update: am incercat sa sterg direct de pe host tema si sa o pun curata la loc, acelasi rezultat, deci e in baza de date deja info :(
UpDate 2: am schimbat tena si am sters-o pe cea veche, teoretic a disparut textul cu link, dar oricum daca ma poate ajuta cineva sa rezolv problema si sa pot pune tema veche, ar fi super!
Care-i tema si de unde ai luat-o :)
pressimo, cred ca din lista wp gratuita. Am schimbat tema, am incercat sa fac sa ramana structura cum era la site, o sa vad ce va urma, apare iar link-ul si textul sau a fost doar in tema respectiva. => magpress.com/wordpress-themes/pressimo.htmlCitat:
Postat în original de gabetu
M-am prins care-i treaba, daca dezactivezi linkuri-le catre drepturile de autor la temele gratuite de la MagPress.com - Free Responsive WordPress Magazine Themes Directory, iti injecteaza un cod publicitar in sidebar.
In functions/theme-functions.php exista la sfarsit un cod base64 care face injectia respectiva.
Recomandarea mea este sa instalezi o tema din repository si un plugin de securitate.
Schimba datele de la cpanel, parola de la wordpress. Daca se mai intampla, inseamna ca e o problema de la hosting.
Nu stersesem nimic, nu pricep de ce pe alte site-uri pe acelasi hosting e ok, la astea 2 cu probleme. Posibil sa fie de la ei, acum nu mai am cum s ama uit in tema ca am sters direct de pe host folderul cu delete :) O sa verific chestia asta daca mai apare.Citat:
Postat în original de gabetu
Scuze de ingnoranta, ce este o tema din repository ?
Asta e codul din theme-functions.php:
Ataşament 4483
Repository este directorul de theme de pe worpress.org: https://wordpress.org/themes/search/magazine/
Si cum scap de el? de codul care injecteaza? Mersi anticipat.Citat:
Postat în original de gabetu
M-am uitat acum in codul de la functions.php pe restul de site-uri si nu am gasit codul respectiv, pacat ca nu am verificat inainte sa sterg.
Stergi tot de la linia 846 fara a sterge si ?> de la linia 847.
N-am instalat tema respectiva dar ar trebui sa mearga.
Ai mesaj privat, am gasit unde era ceea ce zici tu! Dar este in Lib, nu direct in fisierul de la tema.Citat:
Postat în original de gabetu
Tema nu e scumpa si mie chiar imi convine, intrebarea e daca o cumpar sigur scap de belea/belele?Citat:
/* THIS IS JUST A LINK PROTECTION CODE. THE THEME WILL DEACTIVATED IF YOU DELETE IT */
Citeste exact care e cauza, cauta pe internet si vezi ceilalti care au fost in situatia ta cum au rezolvat.
Am gasit problema :( e in tema pus link fiind gratuita. Acu ma intreb daca o sa scap cumparnd tema de la ei. Ma mira ca desi am aceiasi tema pe mai multe site-uri, doar pe doua era link-ul atasat.Citat:
Postat în original de CalinB
si altii au avut aceeasi problema sau esti singurul caruia i-a aparut un link de cazino fiindca nu a cumparat tema?Citat:
Postat în original de rapsodia
Incerc sa inteleg dar nu reusesc , tema gratuita dar cumparand tema de la ei ... mai exact tema este nulled ? Nu inteleg ... si nu cred ca te pot ajuta daca nu inteleg tot contextul.
Am patit ceva asemanator pe un template Joomla. Este diferenta dintre un template/tema gratis si una cu bani. Solutia este sa cumperi varianta premium a temei. De acolo scot acel cod. Ai putea sa contactezi firma ce a facut tema, sa-i intrebi direct
Nu am cumparat tema, e gratuita, insa am vazut la ei ca se poate cumpara .. avand in vedere ca link-ul e ascuns, intrebam daca or fi seriosi si nu ai surprize daca o cumperi ..!Citat:
Postat în original de CalinB
Pana la urma am cumparat tema, vad ca a disparut link-ul, dar varianta free :) era mai ok la usability! ( clubseo.info ) Mersi pentru sfaturi si sugestii.
A disparut link-ul dar sa vedem pana cand! Zic asta pentru ca baietii aia stiu foarte bine ce fac. Una e sa isi puna ei o protectie pentru a nu le strege link-ul din footer si alta e sa injecteze link-uri in site-ul tau. Nu m-ar mira ca si versiunea platita sa aiba o soparlica pe-acolo, sa fie siguri ca nu o "pirateaza" nimeni.
Altfel spus, nu e nici pacat si nici rusine sa furi de la ei pentru ca si ei fura de la toti...
Am descarcat si eu tema lor gratuita si am aruncat o privire peste ea fara sa o instalez. Nu e suficient sa stergi codul base64 din \lib\functions\theme-functions.php. Asa cum zic si ei, tema nu va mai functiona. Doar ca "/* THIS IS JUST A LINK PROTECTION CODE. THE THEME WILL DEACTIVATED IF YOU DELETE IT */" e o minciuna, codul respectiv face mult mai multe. Nu m-ar mira ca si versiunea platita (actuala sau viitoare) sa aiba un astfel de cod. N-as merge pe incredere.
Misu sper sa nu regret, am luat tema platita ... o a vad ce va fi in timp. Daca o sa am probleme ... :( inseamna ca am facut bine cas nu prea am dat banii pe ele. Si pe mine m-a surprins modul lor de a face "protectie"! Ca idee nu le steresesem link-ul din foother, nu facusem chiar nimic, inteleg ca link-ul invizibil se activeaza dupa anumite criterii - banuiesc afisari, etc ...Citat:
Postat în original de Mishu
eu sunt curios ce face codul ala...
nu-l bagi si tu aici: https://www.base64decode.org
aHR0cHM6Ly93d3cuYmFzZTY0ZGVjb2RlLm9yZw==
L-am verificat eu inainte de a posta. Contine cateva functii care sunt apelate din footer.php si sidebar.php si care la randul lor apeleaza alte functii din theme-functions.php. Continutul il injecteaza folosind un script aflat pe un domeniu diferit de cel al producatorului (trafficjunky co) care la randul lui apeleaza un alt cod. Adica nu au nevoie e acces la site-ul tau pentru a-si schimba link-urile.
N-am verificat dar presupun ca tema nu se gaseste in directirul de teme al WP.
@Mishu - tema nu e in directorul de teme gratuite , nu mai stiu cum am ajuns eu la ea, probabil ca cineva a recomandat pe undeva dezvoltatorul, nu mai conteaza, tot ce sper este sa fie unul cat de cat cinstit - zic cat de cat pentru ca sincer nu mi se pare ok sa pui link-uri ascunse.
Daca tema nu e in repository la WP sunt sanse mari sa fie infestata.
De fiecare data cand folositi teme de pe site-uri dubioase (inca o data, temele WP nu se fura, sunt GPL, deci chill) scanati-le cu virustotal. Fix arhiva cu tema o urcati pe virustotal si asteptati sa o analizeze. De celemai multe ori rezultatele sunt relevante.
Ca tehnici avansate - dezarhivati undeva si dati un search dupa coduri cunoscute ca fiind problematice, gen "base64_decode" si altele pe care le mai pot indica altii mai cunoscatori.
Pe www.virustotal.com ? chiar o sa verific si acolo, nu stiu daca e vazut ca virs codul, am cautat pe net inainte si parea in regula. Nu am gasit info negative despre magpress.com, deci parea in regula. O sa vedem ce va urma, ma mir ca inca nu au aparut membri pe forum care sa fi cumparat de la ei. Cam asta gasteii despre probleme cu temele lor [ probabil nu am fost suficient de insistent ]. Culmea este ca nu am avut probleme o buna perioada de timp, cred ca peste un an!
Update: am verificat acum cu Virus total .. clean peste tot! :(
Acuma, daca tema originala pe care ai pus-o nu are asemenea coduri, ci doar ce e pe server, o fi injectat acolo. Scuze, nu am urmarit atent tot topicul.
Nu e bai, eu am postat doar pentru ca mi se pare bizar sa ai cod ascuns, speram sa mai fie cazuri cunoscute, pana la urma asa inveti, platind si experimentand! Nu-ti da nimeni mura-n gura. :) poate vrea cineva tema "curata" la juma de pret, scot si eu din cheltuiala si diminuez pagubele cu 1/2! :)Citat:
Postat în original de Dan
Citat:
Postat în original de Rapsodia
Eram eu interesat dar cred c-o s-o curat pe cea free daca e mai ok la usability.Citat:
Postat în original de Rapsodia
Nu cu mult :) erau niste chestii care mergeau mai fain, acum au adaugat de fapt ce aveai de la WP in Customise dar mai greu de folosit .. fa probe cu cea free :) Chiar sunt curios cum va decurge la tine.. si daca scapi de link.Citat:
Postat în original de Mishu