Cod base64 pe server

[Rapsodia]

50 de euro e ieftin.

Depinde ce face de banii astia. Eu am sters tot si am reinstalat, daca bazele de date nu au fost afectate... sper sa fie bine, daca e vulnerabilitate la tema sau plugin .. am pus-o!

OFF: poate ca ar trebui sa se tina cont de asta si la pretul unui site

[Dan]

din pacate e extrem de greu sa afli ce anume a fost vulnerabil si daca inca mai este. tot ce poti face este sa cureti, sa faci updates la tot, sa schimbi "salt" si toate parolele.
Baza de date, daca e fix aceeasi, are parola de admin si parolele celorlalti useri, care pot fi compromise (accesul la fisiere ii da acces si la baza de date, ca sunt user si pass in wp-config.php)

O varianta de protectie supliementara este, in cazul in care ai posibilitatea, este sa nu dai voie userului php sa scrie fisiere. Deloc. (sau ma rog, sa-i dai cumva voie sa scrie doar cache, daca e neaparat necesar). Practic aloci fisierele altui user, facut de tine special pentru asta. In felul asta atacatorul poate avea acces la orice, dar nu poate schimba nimic (presupunand ca baza de date nu e accesibila remote). Va fi mai greu sa faci update (poti doar pe ftp) dar in unele cazuri merita sa scapi de un stress.

[Dan]

Mi-am adus aminte inca ceva.
Cele mai comune probleme apar la:
1. pluginurile luate din alte surse decat cele oficiale. Astea ar trebui scanate inainte de a fi folosite. Cel mai la indemana e virustotal, urci arhiva zip si afli daca e ceva gandac prin fisiere. Nu e o metoda 100% sigura, dar e un inceput. Daca ai norocul ca pluginul in sine sa fie facut de un golan, aia e, ti-o iei (s-au vazut cazuri si in repository la WP).
2. pluginurile premium neactualizate. Am pus un topic cu o idee care i-ar putea ajuta pe multi: Teme premium gratis si pluginuri actualizate
Practic, iei din temele alea pluginurile cele mai comune si cunoscute ca avand vulnerabilitati vechi - jscomposer si revolution slider. Sunt versiuni recente, le iei din sursa "oficiala" cu manuta ta, deci poti actualiza linistit.

[Rapsodia]

@ Dan, mersi. Si eu ma gandesc ca e posibil sa fie fie o tema pe un site parasit sau un plugin neactualizat de mult. de obicei iau doar de la oficial.. dar este posibil sa fie si ceva vechi. Mai banuiesc ca e posibil sa ma fi picopsit de la un transfer de pe un host strain - adica nu al meu, unde am avut un site si l-am mutat fara sa verific la mine - in ideea ca data atacului e a doua zi dupa mutare.

[Rapsodia]

da, se pare ca nu am scapat de belea, asa ca am de gand sa folosesc o strategie, sper sa ma ajutati sa-mi ziceti daca e ok. vreau sa mut un site pe alt cont de pe server, cont nou creat pe contul de resseler [ mi-au zis ca teoretic conturile sunt separate, deci nu trece nimic de la unul la altul ]. Daca ce am mutat ramane curat, fara probleme, atunci am scapat - in ideea ca pastrez doar baza de date veche si pozele, restul instalez din nou. Evident ca ma gandesc ca am nevoie si de parole noi, caci daca le-am schimbat dar problema a ramas, sunt compromise si cele noi.

[Mishu]

Deci ai curatat dar nu ai gasit buba... Ai verificat sa nu ai vreun modul nou instalat?
Daca ai baza de date afectata si nu reusesti sa o cureti (se poate intampla) dar ai acces la wp-admin mai e o posibilitate: export la toate articolele si import pe instalare WP noua, curata, cu alta baza de date, cu prefixe schimbate la tabele, alt user, alta parola, etc.
E greu, dar tinand cont ca te-ai invatat cu munca... asta e!

[Rapsodia]

Deci ai curatat dar nu ai gasit buba... Ai verificat sa nu ai vreun modul nou instalat?
Daca ai baza de date afectata si nu reusesti sa o cureti (se poate intampla) dar ai acces la wp-admin mai e o posibilitate: export la toate articolele si import pe instalare WP noua, curata, cu alta baza de date, cu prefixe schimbate la tabele, alt user, alta parola, etc.
E greu, dar tinand cont ca te-ai invatat cu munca... asta e!

Da, e cam naspa, maia les daca schimb prefixele, ca se incurca info. Am sa vad ce si cum, ma enerveaza ca la export din WPadmin nu se pastreaza pozele, sau ma incurc eu undeva, am bifat de cateva ori sa ia si pozele .. dar cucu.... dar alta varianta oricum nu vad decat asta ... baze de date noi si import prin wordpress. La o scanare cu antivirus pare curat, pluginul de securitate zice ca e ok... dar azi am gasit modificate fiserele index.php .. am mutat deja un site pe alt cont .. sa vad ce face... daca o saptamana e ok, le mut pe toate si sterg contul afectat! Sper sa mearga permutarea! Daca nu.. am de munca o luna ... !

[evolution]

Poate fi si de la un virus aflat pe PC-ul tau, sa urce codul prin loginul salvat in programul FTP. La 1-2 siteuri schimba parolele de pe alt PC si nu mai salva datele de login, apoi compara daca se reinfecteaza toate sau numai unele.

[Rapsodia]

Poate fi si de la un virus aflat pe PC-ul tau, sa urce codul prin loginul salvat in programul FTP. La 1-2 siteuri schimba parolele de pe alt PC si nu mai salva datele de login, apoi compara daca se reinfecteaza toate sau numai unele.

Ar fi o varianta, dar cum de a afecta un singur cont din 4 de pe server si cum de restul conturilor sunt ok? Ar mai fi si cele 2 programe antivirus cel de pe PC si cel de pe server. Mersi de sfat, o sa fac si asta daca nu se rezolva altfel,

[Dan]

Daca-mi dai acces la DB si fisiere ma pot uita.
Mi le poti pune undeva (le arhivezi si imi dai link). Am nevoie de /public_html si de un export din baza de date.