Blokada serwera OVH

[arianek444]

Witam dziś dostałem takiego maila od OVH:

Nasz system monitoringu (Okillerd) wykrył błędy w funkcjonowaniu

Państwa strony.

Szczegółowe informacje:

emotorower.pl

Napotkany problem: Hidden PERL script

Wykonywana komenda: /sbin/syslogd

Uruchomiony plik: /usr/bin/perl

Czas operacji: Mon Nov 14 17:54:29 CET 2011

Te operacje nie są dozwolone na naszych serwerach, ze względu

na możliwość próby włamania.

Jeżeli skrypt nie jest Państwa autorstwa, oznacza to, że ze

względu na lukę w zabezpieczeniu, doszło do włamania na stronę

i skrypt został wykorzystany przez hakera.

Zablokowaliśmy dostęp www, aby wyeliminować ryzyko kolejnych

włamań.

Proszę zmodyfikować skrypt przez FTP, a także używane przez

Państwa aplikacje, takie jak phpbb, phpnuke, itp.

Co mam z tym zrobić? Stronka była postawiona na wordpress z wtyczkami: all in one SEO , mingle,next gen gallery i kilka innych plugin-ów do galerii i kontaktu. Co zrobić? Postawić Wordpress od nowa?

[Mar_Dal]

Zakładam, że to luka we wtyczkach od galerii. Ja miałem notoryczne problemy z "Hidden PERL script" w szablonach directpress'a.

Niech Ci zlokalizują miejsce infekcji.

Zaktualizuj wszystkie wtyczki, WP do najnowszej wersji, usuń zbędne szablony, a jeśli okaże się, że to wtyczka z galerią to poszukaj jakiegoś innego rozwiązania albo w miarę możliwości zmień chmody.

[arianek444]

Zakładam, że to luka we wtyczkach od galerii. Ja miałem notoryczne problemy z "Hidden PERL script" w szablonach directpress'a.

Niech Ci zlokalizują miejsce infekcji.

Zaktualizuj wszystkie wtyczki, WP do najnowszej wersji, usuń zbędne szablony, a jeśli okaże się, że to wtyczka z galerią to poszukaj jakiegoś innego rozwiązania albo w miarę możliwości zmień chmody.

Ok. Wielkie dzięki za podpowiedź.

Napisałem do nich i czekam na odpowiedź.

Może zostawić samego Wordpress-a z szablonem i all in one SEO ? Wtedy chyba powinno być ok.