Uwaga na Wordpressy

[mario1973]

Dziś przypadkowo odkryłem ciekawie zhackowanego mojego Wordpressa - na szczęście od włamu minęło tylko 5 dni.

Coś mnie tknęło i obejrzałem sobie cache swojej stronki i zdziwiłem się mocno, ze to nie wordpress a jakaś witryna z lekiem na V....

Coś co się dokleiło zrobiło sobie cloacking - dla normalnych userów był wordpress, a dla wyszukiwarek tabletki.

To na bank nie skompromitowane hasła, bo nikt nie logował się na FTP ani do admina na WP - logi sprawdzone. Po prostu nagle pojawiły się w dwóch katalogach nowe pliki - zupełnie z kosmosu.

Wp był aktualny 2.9.2. Żadnych jakiś wymyślnych pluginów - all in seo i kilka podstawowych ogólnie używanych - także aktualnych.

Stronka stoi na Dreamhoście.....

Ostatnio na necie pojawiła się masa informacji o zhackowanych WP na DH i na GoDaddy. Jednak nikt jednoznacznie chyba nie określił jeszcze przyczyny. Sugeruję uważać póki co na swoje stronki..

M

[ilgesu]

Potwierdzam hacki.

[bojanvuk]

Jak to sprawdzić??? Wystarczy google cache obejrzeć?

A jak to wygląda od strony WP -tzn. jak usunąć...

Pozdrawiam!

[Wojciech Łuczak]

Sprawdź kopie strony w Google (i innych wyszukiwarkach)

[papieros]

Ja na szczęście nie potwierdzam. Przejrzałem wszystkie i wygląda wporzo. @mario, czy to widać na pierwszy rzut oka w cachu, czy trzeba się przypatrzeć? Wrzuć może skana.

Czy jest jakaś tabletka na te tabletki? Czyli wiadomo jak się zabezpieczyć i jak walczyć?

[Stwor]

ja miałem kiedyś tak jak zainstalowałem jakąś templatkę i ona to miała w sobie zakodowane

[yankes]

sprawdź prawa zapisu itp do wszystkich plików WP

[yankes]

// duplikat - proszę o usunięcie

[holee]

Witam;

Potwierdzam, że coś się dzieje. Już na 2 blogach znalazłem linki dopisane do header i footer z porno, rapidami itd.

Co ciekawe, data modyfikacji tych plików nie potwierdza, że było coś do nich dopisywane.

Wordpress uaktualniony, wtyczki również.

Nie mam pojęcia skąd to się wzięło. Haseł nie mam zapisanych w programie do FTP.

Skaranie boskie

Pozdrawiam

[Arni]

u mnie na 7 WP czysto

[jarcow]

Ja na jedenastu blogach mam wszystko ok. Takie sytuacje przekonują tylko do tego, by korzystać z dedykowanych rozwiązań. Jednak to koszt nie dla każdego

[gielo]

https://www.szok24.eu/spam-w-iframe/ Pisałem o takim czymś na swoim blogu 2 lata temu. W 100% pewnie się przed tym nie obronisz ale kilka podstawowych rad pewnie się przyda.

[FiKaS]

u mnie póki co ok

[zgred]

u mnie tez cacy przynajmniej na razie ale pousuwałem info że to WP

[Mały Kajtek]

U mnie czysto na kilku. Zrobię dokładnie to samo, co przedmówca dla pewności.