Май пак ми хакнаха сайт?

[Alexius]

Когато се напише в Google - kluchar.biz сайта излиза, но като опитам да го отворя, препраща към "http://congatarcxisi.ru/mays/index.php"
Този път какво са ми спретнали?

 

[scoobydoo]

За: Май пак ми хакнаха сайт?

За: Май пак ми хакнаха сайт?

Кажи на хоста да сканират за вируси .

 

[oggin]

Re: Май пак ми хакнаха сайт?

От кой сайт си свалил темата помниш ли? 8)

 

[bulram]

Re: Май пак ми хакнаха сайт?

@oggin мойте теми са ПЛАТЕНИ и са свалени от _woothemes.com и пак всичките са заразени, с един и същи код.
Проблема не е в темите, а е в поредната ГОЛЯМА пробойна в WP.

Product: WordPress
Version affected: 3.3.1 and prior
The WordPress 'setup-config.php' installation page allows users to install
WordPress in local or remote MySQL databases. This typically requires a user
to have valid MySQL credentials to complete. However, a malicious user can
host their own MySQL database server and can successfully complete the
WordPress installation without having valid credentials on the target system.

After the successful installation of WordPress, a malicious user can inject
malicious PHP code via the WordPress Themes editor. In addition, with control
of the database store, malicious Javascript can be injected into the content
of WordPress yielding persistent Cross Site Scripting.

 

[ivok]

Re: Май пак ми хакнаха сайт?

@Alexius - затвори си admin папката с .htaccess само за твоето IP (като си изчистиш сайта, де)

 

[s1yf0x]

За: Май пак ми хакнаха сайт?

За: Май пак ми хакнаха сайт?

Имаш ли SSH достъп до хостинга?

 

[bulram]

Re: Май пак ми хакнаха сайт?

........ предоставя SSH достъп само на клиенти ползващи "Бизнес PRO хостинг пакет" и "Корпоративен хостинг пакет".
Колко души с WP имат SSH???

 

[s1yf0x]

За: Май пак ми хакнаха сайт?

За: Май пак ми хакнаха сайт?

Този тип хак обикновено се намира или в funcktions.php на темата или в header.php на темата. Като нямаш SSH, си сваляш файловете с FTP и си търсиш за "google|yahoo|yandex" във файловете.

 

[oggin]

Re: Май пак ми хакнаха сайт?

Вчера май някой дръпна дявола за опашката .... а, Пешоу

 

[s1yf0x]

За: Май пак ми хакнаха сайт?

За: Май пак ми хакнаха сайт?

Оги, аз всеки ден чистя такива глупости. От близо 2 месеца не съм свършил нищо съществено през работно време, освен да бърша глупостите на Wordpress.

 

[Alexius]

Re: Май пак ми хакнаха сайт?

В .htaccess-a беше пипано. Изтрих това което не му е мястото там, но нищо чудно пак да се появи.

 

[Alexius]

Re: За: Май пак ми хакнаха сайт?

Re: За: Май пак ми хакнаха сайт?

Оги, аз всеки ден чистя такива глупости. От близо 2 месеца не съм свършил нищо съществено през работно време, освен да бърша глупостите на Wordpress.

Включително и един мой сайт, за което много благодаря arty: