пропозиції роботи
konto usunięte
- 1
- 2
Temat: Wirus na stronie. Pomocy !
Wszystkie pluginy masz z oficjalnych repo? Templatki też? Czy może nabrałeś się na free-super-plugin/theme for wp? :)
konto usunięte
Temat: Wirus na stronie. Pomocy !
wszystkie pluginy są pobrane z oficjalnych stron repo poza jednym pluginem: Popular Posts który pisał koder strony.Templatka to mój projekt ktory kodował koder pod wp.
Konrad
Karpieszuk
WordPress Plugin
Compatibility
Assurance for WPML
Temat: Wirus na stronie. Pomocy !
i pluginy i sam wordpress są w najnwoszych wersjach? i zawsze byly?jesli na powyzsze odpowiedz brzmi: tak, pozostaja jeszcze dwa wektory.
ulubiony przez wszystkich total comander i funkcja zapamietywania w nim hasel. wlasciwie to 80% przypadkow wlamania na strone, jakie znam.
- rozwiazanie: zmien haslo do ftp, nie uzywaj total comandera (a przynajmniej nie zapisuj w nim hasla), usun wszystkie smieci
inny wektor: dziurawe biblioteki wykorzystane przez kodera do zrobienia skorki lub tej wtyczki. kiedys wiele stron padlo przez php-timthumb. nie sadze by koder uzyl starej wersji akurat u ciebie, ale bibliotek jest wiecej i kazda moze miec dziure
Grzegorz
Krzemiński
600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...
Temat: Wirus na stronie. Pomocy !
Stawiam timthumb. U mnie tak się dobrał do całego serwera.
konto usunięte
Temat: Wirus na stronie. Pomocy !
Zawsze na bieżąco aktualizuje pluginy.To fakt mam zapamiętane hasła w TC. Usune i przerzucę się na FileZille. Ostatnio miałem troszkę syfu na laptopie i być może to jest winowajca.
Mam już czystego lapka i usunięty syf. Świadczą o tym LOGI z OTL i opinie fachowców.
timthumb - hmm nie wiem szczerze co to jest ale zadam pytanie- Jak załatać tą dziurę ?
konto usunięte
Temat: Wirus na stronie. Pomocy !
Mateusz C.:I bardzo dobrze ....chociaż czasem i aktualna wersja nie jest gwarantem bezpieczeństwa.
Zawsze na bieżąco aktualizuje pluginy.
Mateusz C.:
To fakt mam zapamiętane hasła w TC. Usune i przerzucę się na FileZille. Ostatnio miałem troszkę syfu na laptopie i być może to jest winowajca.
Możliwe, ale zgadywanie ma to do siebie, że czasem się trafia a czasem nie.
Jeżeli będziesz w stanie przetrawić logi, to tam na 99% znajdziesz źródło problemu lub chociaż wskazówkę do niego przybliżającą.
Analiza logów w takich przypadkach to podstawa, podobnie jak skan samego kompa i zmiana haseł.
Mateusz C.:
timthumb - hmm nie wiem szczerze co to jest ale zadam pytanie- Jak załatać tą dziurę ?
Jeżeli masz gdzieś na serwerze plik timthumb.php, to trzeba by go zaktualizować - tutaj jest zawsze najnowsza wersja ....ewentualnie kombinować wtyczką - tą lub tą
konto usunięte
Temat: Wirus na stronie. Pomocy !
Jeżeli masz gdzieś na serwerze plik timthumb.php, to trzeba by go zaktualizować - tutaj jest zawsze najnowsza wersja ....ewentualnie kombinować wtyczką - tą lub tą
Gdzie takowy plik szukać ?
konto usunięte
Temat: Wirus na stronie. Pomocy !
Mateusz C.:
Gdzie takowy plik szukać ?
Jeżeli zamierzasz szukać samodzielnie, to skup się głównie na zawartości katalogów motywów i wtyczek ...choć bywają przypadki że jest dodawany poza nimi.
Podane wtyczki zaś powinny same przeczesać pliki i zakomunikować jeżeli go znajdą (a przynajmniej gdy będzie nieaktualny).Ten post został edytowany przez Autora dnia 20.06.13 o godzinie 23:03
Konrad
Karpieszuk
WordPress Plugin
Compatibility
Assurance for WPML
Temat: Wirus na stronie. Pomocy !
Mateusz C.:
To fakt mam zapamiętane hasła w TC. Usune i przerzucę się na FileZille.
nie tylko usun haslo, ale i zmien
konto usunięte
Temat: Wirus na stronie. Pomocy !
Skanowałem za pomocą wtyczki:Anti-Malware (Get Off Malicious Scripts)
Nic nie znalazła. Jedyne co to pominęła pliki wgranych zdjęć a dokładniej ich miniatury "thumbs".
Zmieniłem wszystkie hasła oraz pozbyłem się plików z hasłami i przeniosłem sobie je na przenośny dysk.
Czy mogę myśleć iż strona jest już czysta ?
PS: Zerknijcie proszę na mój inny problem TUTAJTen post został edytowany przez Autora dnia 21.06.13 o godzinie 17:40
Aleksander
Pasadyn
Prezes Zarządu,
Digital Heaven Media
Sp. z o.o.
Temat: Wirus na stronie. Pomocy !
Sam miałem podobny problem. Bardzo często tego typu wirusy infekują pliki od skórek. Usunięcie skórek i wgranie ich jeszcze raz przy ustawieniu plików "tylko do odczytu" oraz ustawienie disallow na określone katalogi w robots.txt + zmiana hasła dostępu do serwera u mnie rozwiązały problem.Miałem o tyle łatwiej, że mój hosting ma wbudowany skanner i wiedziałem które pliki są zainfekowane.
konto usunięte
Temat: Wirus na stronie. Pomocy !
Może trochę późno ale przeważnie wirusy są dodawane w plikach które są uniwersalne dla wszystkich skórek i stron. Na pewno warto sprawdzić datę modyfikacji plików php po tym najłatwiej się znajdzie gdzie jest linijka szkodliwego kodu.Jeżeli to nie pomoże to warto zobaczyć pliki
index.php w katalogu głównym domeny
w katalogu skórki
functions.php
head.php
footer.php
Zazwyczaj modyfikacje są na końcu lub na początku pliku (bo tak najłatwiej dodać plik) .
Kolejna rzecz czasami wirusy mają swoje pliki na serwerze które dopiero modyfikują pliki, usunięcie modyfikacji zadziała na kilka dni, gdyż wirus znów dopisze swój kod. Wtedy warto zobaczyć na logi serwera szukając niestandardowych katalogów i nazw plików.
Jeszcze jedna podpowiedź, jeżeli wirus nie występuje na wszystkich stronach serwisu to warto sprawdzić czy nie jest on w plikach typu:
page.php
single.php
category.php
Z takim badziewiem miałem tylko raz do czynienia.
Najgorzej jak jest w bazie to wtedy zaczyna się prawdziwa zabawa i nie da się tego tak prosto opisać.
konto usunięte
Temat: Wirus na stronie. Pomocy !
Piotr K.:Może i "przeważnie", faktycznie jednak mogą zostać dodane gdziekolwiek - nawet do wszystkich plików danego typu.
Może trochę późno ale przeważnie wirusy są dodawane w plikach które są uniwersalne dla wszystkich skórek i stron.
Piotr K.:Owszem, ale jedynie w przypadku gdy daty modyfikacji nie zostały w żaden sposób zmanipulowane.
Na pewno warto sprawdzić datę modyfikacji plików php po tym najłatwiej się znajdzie gdzie jest linijka
szkodliwego kodu.
Są przypadki, że "robaczek" przestawia daty na identyczną dla wszystkich plików, co sprytniejsze nadpisują plik nie zmieniając daty ....a nowe pliki tworzą z datą sąsiada.
Piotr K.:Na końcu, na początku ....ale w środku też mogą być ...wszak str_replace czy preg_replace nie jest niczym szczególnie skomplikowanym.
Zazwyczaj modyfikacje są na końcu lub na początku pliku (bo tak najłatwiej dodać plik) .
Piotr K.:
Kolejna rzecz czasami wirusy mają swoje pliki na serwerze które dopiero modyfikują pliki, usunięcie modyfikacji zadziała na kilka dni, gdyż wirus znów dopisze swój kod. Wtedy warto zobaczyć na logi serwera szukając niestandardowych katalogów i nazw plików.
Zgadza się, zazwyczaj zaszyty gdzieś backdoor - niekiedy popularny FilesMan, oRb, Fx29Sh czy jakiś inny shell
.. niekiedy ukryta posta bramka w postaci requesta z evalem.
Dlatego ważne jest, by faktycznie dokładnie sprawdzić i wyczyścić stronę ....a właściwie to zawartość całego konta.
Równie ważne jest, by załatać luki jakie zostały wykorzystane do ataku - o czym wielu zapomina.
Piotr K.:Baza czy nie baza - generalnie po prostu trzeba wiedzieć co się robi i czego szukać.
Najgorzej jak jest w bazie to wtedy zaczyna się prawdziwa zabawa i nie da się tego tak prosto opisać.
Jak ktoś zaczyna od sprzątania a nie od analizy, to go może potem wodzić.
Sebastian Matera ....
Robert
Ciesielski
Specjalista ds.
sprzedaży w firmie
Suport Mirosław
Kryska
Temat: Wirus na stronie. Pomocy !
Witam serdecznie,Jeśli ktoś boryka się z problemem zainfekowanej strony postawionej na WP to zapraszam do kontaktu.
Pomożemy w postawieniu strony na nogi!
Pozdrawiam
Temat: Wirus na stronie. Pomocy !
A backupu strony nie ma?
Robert
Ciesielski
Specjalista ds.
sprzedaży w firmie
Suport Mirosław
Kryska
Temat: Wirus na stronie. Pomocy !
Garry O.:
A backupu strony nie ma?
Nie zawsze jest dostęp do backup'u.
Jeśli liczymy na backup zapewniany przez hosting, to może też być niewystarczający.
Wirusy są często podrzucane "w trybie uśpionym" - tzn aktywują się za jakiś dłuższy czas po to, aby właśnie zniwelować możliwość pozbycia się go przez backup hostingowy.
Dlaczego?
Hosting często umożliwia przywracanie plików z powiedzmy ostatnich 7 nocy.
Jeśli wirus został podrzucony 14 dni wcześniej to taki backup w niczym nie pomoże. Jedynie odroczy jego ponowną "aktywację" a strona dalej będzie jako "niebezpieczna"
- 1
- 2
Podobne tematy
-
Fani WordPressa » Dramatyczny spadek ruchu na stronie? Wirus? -
-
Fani WordPressa » Nie wyświetlanie widgetu na określonej stronie -
-
Fani WordPressa » Widget - wyciągnięcie dowolnego widgetu na stronie -
-
Fani WordPressa » Wordpress - biały ekran na stronie i zapleczu. -
-
Fani WordPressa » Problem z paginacją na stronie głównej -
-
Fani WordPressa » Prezentacja na stronie wiadomości z #hashtagiem Twittera -
-
Fani WordPressa » potrzebna pomoc z wordpressa - kila języków na stronie -
-
Fani WordPressa » Pomocy jestem zielona w temacie.... ;) -
-
Fani WordPressa » Google Analitycs - błędny odczyt ruchu na stronie -
-
Fani WordPressa » Płatna treść na stronie opartej o Wordpressa -
Następna dyskusja:
