Сайт взломан sNaKee~GAY

Сообщений: 335 Регистрация: Ноя 2010

24 Марта 2015 08:27

Привет

Взломали сайт на WordPress 3.8.5

Сейчас при заходе на сайт выдает следующую табличку

Код
Pwn3d by sNaKee~GAY Administrator, I love your SECURITY. Im Gay Hacker, nothing can stop me FUCK YOU RUSSIA .

Хорошо что хоть на хостинге есть бекапы

Думаю что надо обновляться до WordPress 4.1.1, но там кажется проблемы с шаблоном будут

Кто знает что за вирусняк и что делать что бы такого не повторялось?

Готовые сайты от 100 р.

span4bob

Сообщений: 6461 Регистрация: Апр 2013

24 Марта 2015 10:26

обычно подменяют .htaccess

Дай новую жизнь своим БЭКЛИНКАМ!!!
▼
► ◄
▲

Продвижение сателлитами ☻

lex_network

Сообщений: 160 Регистрация: Фев 2015

24 Марта 2015 11:56

проверь скрипты сайта на наличие shell скриптов
наверняка найдешь.
очистить от этой пакости и 80% на то что это поможет.
98% на то что вы скачали шаблон например с уже имеющимися shell-скриптами в коде...
ищите.

lex_network

Сообщений: 160 Регистрация: Фев 2015

24 Марта 2015 11:57

вероятность отката из бэкапа, маловероятна, т.к. в бэкапе уже может находиться вредоносный скрипт

Артур Серделей

Сообщений: 19 Регистрация: Сен 2013

24 Марта 2015 12:21

У самого недавно взломали сайт, тоже на wordpress, правда сайт был тестовым и давно заброшен, просканируйте сайт плагинами-антивирусами, а потом как уже сказали поработайте с .htaccess, на хабре полно инфы по защите от XSS-инъекций

Николай Kis

Сообщений: 335 Регистрация: Ноя 2010

24 Марта 2015 13:18

Цитата
lex_network пишет: вероятность отката из бэкапа, маловероятна, т.к. в бэкапе уже может находиться вредоносный скрипт

да вполне может быть(((

Coder

Сообщений: 10625 Регистрация: Мар 2013

24 Марта 2015 13:39

Посмотрите: _http://www.cy-pr.com/forum/f21/t79509/m864212#message864212

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Константин Нейтро

Сообщений: 827 Регистрация: Май 2013

24 Марта 2015 14:40

Цитата

Артур Серделей пишет:
У самого недавно взломали сайт, тоже на wordpress, правда сайт был тестовым и давно заброшен, просканируйте сайт плагинами-антивирусами, а потом как уже сказали поработайте с .htaccess, на хабре полно инфы по защите от XSS-инъекций

XSS инъекций? Если мне память не изменяет этот вид уязвимостей влияет только на посетителей до сайта он долезть не поможет.
Антивирусники тоже не помогут полностью. Например, я недавно чистил сайт, правда Joomla-вский.
Думал написать статью об очиске, но стало влом и скинул несколько заметок:
http://it-funs.ru/websites/joomla/80-poisk-vzlomannykh-fajlov
Есть ряд нестандартных решений - про которые не задумывался (разбиение decode_base64, например, и вполне похожие название с настоящими файлами).
Если что обращайтесь в личку, по возможности подскажу, помогу)

«Превращаю день в ночь, сына в дочь, а ХЗ в ТЗ»
Python(Flask, Scrapy) - my way.

Новые темы	Объявления	Свободное общение
18:44 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 13:43 Стоит ли добавлять сайт в Rambler топ 100? 13:12 Покупные ссылки 12:57 Rotapost прикрыли! Чем пользоваться? 15:12 Ночной бар в Паттайе: как случайная встреча с "тайкой" и её кадыком перевернула мой взгляд на продвижение сайта в Google 2026 15:01 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 07:24 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг	20:42 E-currency.exchange — ваш помощник в мире обменов 17:00 Belurk — высокоскоростные анонимные прокси от 0,24 рублей 15:15 Продажа горячих лидов и готовых баз для финансовых проектов, брокеров и чарджбэк-компаний. 08:39 Мониторинг обменников Сrypto-scout.io 04:11 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 22:59 SnapSwap.io — мгновенный обмен BTC, XMR, ETH, USDT и других криптовалют без регистрации! 21:50 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств	22:59 Про мясо 15:07 Добро пожаловать в цифровой мир... 22:12 BYTIK.shop – сервис по продвижению в популярных социальных сетях 10:10 накрутка трафика в SimilarWeb 16:50 Компьютерная мышь 22:11 С юмором по жизни! 23:03 Точные прогнозы на футбол

Новые темы

Объявления

Свободное общение

18:44 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options
13:43 Стоит ли добавлять сайт в Rambler топ 100?
13:12 Покупные ссылки
12:57 Rotapost прикрыли! Чем пользоваться?
15:12 Ночной бар в Паттайе: как случайная встреча с "тайкой" и её кадыком перевернула мой взгляд на продвижение сайта в Google 2026
15:01 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.
07:24 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг

20:42 E-currency.exchange — ваш помощник в мире обменов
17:00 Belurk — высокоскоростные анонимные прокси от 0,24 рублей
15:15 Продажа горячих лидов и готовых баз для финансовых проектов, брокеров и чарджбэк-компаний.
08:39 Мониторинг обменников Сrypto-scout.io
04:11 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка
22:59 SnapSwap.io — мгновенный обмен BTC, XMR, ETH, USDT и других криптовалют без регистрации!
21:50 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств

22:59 Про мясо
15:07 Добро пожаловать в цифровой мир...
22:12 BYTIK.shop – сервис по продвижению в популярных социальных сетях
10:10 накрутка трафика в SimilarWeb
16:50 Компьютерная мышь
22:11 С юмором по жизни!
23:03 Точные прогнозы на футбол

28.02.2025 08:04	Проверить сайт на уязвимость
21.12.2023 20:52	Левые ссылки поставили на сайт, что делать
06.12.2022 12:48	Помогите убрать ботнет контроллер с сайта
03.08.2022 22:52	Как заблочить роботов, которые кладут сайт
15.12.2021 08:57	Сайт вылетел из поиска