Thread Starter
rwtryb
(@rwtryb)
dzięki wielkie, już się za to biorę,
naprawdę dzięki
EDIT: jednak chyba potrzebuję porady co z tym zrobić, ponieważ zainfekowane są wszystkie witryny na hostingu 🙁
Thread Starter
rwtryb
(@rwtryb)
Dobra, póki co trochę wygrana, gdyby ktoś mógł zerknąć, a gdyby ktoś miał podobny problem niech pisze na priva do mnie
jeszcze raz dziękuję Ci adpawl 🙂
chyba nie do końca …zerknij np
http://negatywhd.pl/wp-content/plugins/nextgen-gallery/js/jquery.cycle.all.min.js
http://negatywhd.pl/wp-content/plugins/gd-star-rating/js/gdsr.js
...
Thread Starter
rwtryb
(@rwtryb)
trochę wygrana, miałem na mysli, że działa 🙂 ale dzięki, ogólnie nie mam pojęcia jak to całe zwalczyć, czeka mnie przeprowadzka widocznie 🙁
wskażesz coś jeszcze? 🙂
-skanujesz dokładnie kompa na obecność wszelkiej maści szkodników
-jeżeli korzystasz z jakiegoś klienta ftp – najlepiej go przeinstaluj i nie zapamiętuj w nim haseł
-zmień hasło
-jeżeli masz backup strony, przywróć go, jeżeli nie…
-zaloguj się przez ftp i usuń katalogi wp-admin i wp-includes
-wrzuć ich świeże kopie z ostatniej paczki wordpressa.
nadpisz też wszystkie pojedyńcze pliki w katalogu głównym twojego bloga plikami z paczki …nie nadpisujesz jedynie zawartości katalogu wp-content!
-kasujesz wszystkie wtyczki, następnie pobierasz i wgrywasz ich swieze kopie
-kasujesz wszystkie zbędne motywy
-jeżeli twój aktualny motyw nie był modyfikowany, to kasujesz go również i wgrywasz jego świeżą kopie …jeżeli był, to:
a) sprawdzasz jego pliki ręcznie …część możesz pewnie nadpisać plikami z oryginalnej paczki
b) pobierasz i robisz to samo wspomagając się np. jakimś programem typu znajdź&zmień …FAR, TextCrawler czy czymś w ten deseń. Po wycięciu wszystkich „niespodzianek” wgrywasz ponownie.
-na koniec sprawdzasz wszystkie nienadpisane pliki, plik konfiguracyjny, pliki .htaccess
-sprawdzic tez musisz wszystkie pozostałe lokalizacje na swoim koncie hostingowym
-warto też sprawdzić tym skryptem czy nie ma jakiś backdoorów. Nie znajduje wszystkiego …ale zawsze to coś.
-po wszystkim jeszcze raz zmieniasz sobie hasło
Thread Starter
rwtryb
(@rwtryb)
dzięki już się zabieram.
– – – – – – – – – – – – – – – – – – – – – – – – –
Gdyby ktoś miał coś takiego to u mnie zarażone było wszystko z js, a złośliwy kod był w wszystkich nagłówkach, wszystkich (nawet nie używanych motywów).
Wiele osób tak ma …a nawet gorzej 😉
Thread Starter
rwtryb
(@rwtryb)
powoli, ale idzie 🙂
no to współczuje jak ktoś ma gorzej, ale to też moja wina, mogłem zrobić kopie bezpieczeństwa zawartości serwera 😛
