• Witam, mam problem z wirusem (tak przynajmniej mi się wydaje) na stronie postawionej na wordpressie.
    Przeszukałem wszystkie pliki .php pod kątem eval base64_decode, bo wyczytałem że może coś się takiego pojawić.
    Z tego co wiem właściciel strony nie robił żadnych backup’ów więc nie za bardzo mogę coś przywrócić.
    Wirus dodaje na stronie nowe wpisy.
    Może poradzilibyście co można by jeszcze zrobić ?

Viewing 4 replies - 1 through 4 (of 4 total)
  • Sprawdź czy nie ma jakiś dziwnych katalogów
    Czy nie dodał się nowy użytkownik
    Zmień też hasła dostępu użytkowników

    Twórca wątku kisiel

    (@kisiel)

    masz rację mam jakiegoś dziwnego użytkownika nazywa się „wpupdatestream” już go usuwam – zobaczę czy to pomoże. Co do katalogów to może masz jakieś przykłady „dziwnych” , na które powinienem zwrócić uwagę.

    Twórca wątku kisiel

    (@kisiel)

    jeszcze chciałem dodać, że wpisy są dodawane przez konto administratorskie nie przez te podejrzane

    Kilka lat temu był wirus, który tworzył pliki i katalogi 3 literowe. Nazwy były różne ale zawsze były 3 litery.

    Nie wiem czy to pomoże, ale zmień hasło do konta administratora i dodaj zabezpieczenie przed logowaniem np.

    https://wordpress.org/plugins/captcha/

    Po instalacji tej wtyczki trzeba będzie wpisać losowy numer przy logowaniu więc jeśli automat dodaje wpisy to powinno go zatrzymać.

    A hasło powinno składać się z dużych, małych liter, znaków specjalnych i liczb.

Viewing 4 replies - 1 through 4 (of 4 total)
  • Temat ‘Problem z wirusem’ jest zamknięty na nowe odpowiedzi.