Новая тема   Ответить

 WASP
Сцуки, взломали блог, поставили ифрейм внизу, я удалил (был он в файлах индекс блога и индекс темплейта). Сегодня захожу, опять стоит, но уже вверху, пересмотрел эти файлы - в них нет. Подскажите плиз, где он может прописаться и как с этим бороться, спасибо.

 Еugene
wp 2.7.x?
если нет - обновись.

поищи на сервере find-ом, какие файлы созданы за последнюю неделю.

в самом ВП - отключи все плагины и включи только нужные _руками_, а не через activate all
а еще лучше - попроси админа помочь

 awa
точно не фтп ушло? потому как у меня фтп все ушли и во все *index*.* были ифреймы вставлены.

 allxpert
Еще глянь в БД юзеров, лишних поудаляй

 LOVE
проверь права на файлы темы
азы безопасности wordpress

Последний раз редактировалось: LOVE (04/04/09 в 15:35), всего редактировалось 1 раз

 batyar
Смотри БД , мне подобное садили (правда давно) через sql injection, тоесть код который добавлялся был прописан в БД.

 Lord of Fear
WASP писал:

Хэдэр и футер темы внимательно посмотри. И с правами файлов темы аккуратнее надо быть.

 Yacc
Клоакинг по IP-адресам Google

Плагин к вордпрессу для параноиков
Блог автора

Мой неуязвимый WordPress

 noable
Попробуй поискать как можно больше способов настройки и тюнинга вордпресса, чтобы настроить правильно.

 Pentarh
Моя статья

http://www.opennet.ru/tips/info/1796.shtml

 WASP
Спасибо, всем + . Удалил, помог совет поискать по дате измененные файлы, прописался много где, в том числе и плагинах.

 CyberDesire
WASP писал:

вот пидоры до блогов добрались. заебло это население, которому руки некуда девать

решение - только обновление скрипта

 Lord of Fear
Решение - только поголовная принудительная стерилизация.

 JonnyX
WASP, советую сетапнуть плагинчик Anti-XSS attack, если ещё не стоит.
И скажи какая версия WP у тебя стояла на момент взлома?

 SAV
LOVE писал:
404 Error - File not found!

 Toor
SAV писал:
Самый безопасный компьютер, это выключенный компьютер

 CyberDesire
Lord of Fear писал:
это дорого

 CyberDesire
Toor писал:
ну тогда и мир без денег - лучший мир

пока это не наш путь, а вот это наш