Wirus (też macie?)

[k0l3c]

Witam, właśnie się okazało że na całym moim jednym hostingu do każdego pliku index.php i kilku innych dodał się złośliwy kod.

Zastanawiam się czyja to wina i jak namierzyć każdą zainfekowaną podstronę?

Nic ostatnio nie wgrywałem na serwer więc to albo wyszło od nich albo z seomatika, gotlinka lub prolinka.

Ktoś też ma ten problem?

[Mendek]

Gdzie masz hosting ?

[k0l3c]

Ten jest w 1and1

[mcmagik]

piracki TC ?

[k0l3c]

piracki TC ?

Czyli? bo nie rozumiem..

Total Commander? <-- nie używałem nigdy

Po za tym dawno nic nie wgrywałem. Wczoraj było ok, rano było ok, później kilka zdjęć na stronie pozmieniałem przez menagera w windowsie i tyle.

Kompa mam raczej czystego, bo ostatnio się wysypał. Teraz mam nowy system i antywira cały czas włączonego.. Znalazł dopiero na stronie..

[Mar_Dal]

Czyli się pyta czy nie korzystałeś przypadkiem z Total Comandera ? A i zmień przy okazji hosting bo 1and1 w Polsce to straszny syf!

[zecke]

Przeglądnij strony na wordpresie i zaaktualizuj je do najnowszej wersji - często przez dziurawe cms-y takie rzeczy się dzieją

[k0l3c]

Czyli się pyta czy nie korzystałeś przypadkiem z Total Comandera ? A i zmień przy okazji hosting bo 1and1 w Polsce to straszny syf!

Nie nie korzystałem. Co do hostingu to się zgadzam.

Ok, jakoś to poskromiłem i poczytałem. Znany problem przy TC z tego co piszą. Widać wirus przechodzi również przez windosowski ftp, albo CoreFTP, albo działa ze sporym opóźnieniem.

Aha, ogólnie często korzystam z wtyczki FTP wbudowanej w Notepad++, myślicie, że to to?

[EDIT]

zecke, bardzo możliwe, dzięki za ponaglenie, bo szczerze olałem ten temat, a moje wp są stare..

[Mar_Dal]

Kiedyś czytałem, że ta wtyczka jest bardzo dobra i warto z niej korzystać jako zamiennika menadżera plików ftp. Może się coś zmieniło lub problem leży po innej stronie.

[k0l3c]

Kiedyś czytałem, że ta wtyczka jest bardzo dobra i warto z niej korzystać jako zamiennika menadżera plików ftp. Może się coś zmieniło lub problem leży po innej stronie.

Ogólnie jest genialna ponieważ edytujesz kod bezpośrednio na serwerze, plików jako tako przy jej pomocy jeszcze nie uploadowałem.

[ddaapp]

Miałem ten sam problem - wyczyść dokładnie kod stron, zmień hasła na serwer i staraj się nie korzystać z TC, Fillezilla albo przynajmniej nie zapisywać haseł w programach

U mnie już po

[Gość]

staraj się nie korzystać z TC, Fillezilla albo przynajmniej nie zapisywać haseł w programach

Rada na poziomie 'nie przechodź przez ulicę, bo możesz zostać potrącony'.

Ja trzymam hasła w formie niezaszyfrowanej w powyższych programach. Czemu? Bo raczej nie obawiam się wirusów, a też nie korzystam z 'lewych źródeł'.

Grunt to prawidłowa prewencja.