Сайт взломан sNaKee~GAY

Сообщений: 335 Регистрация: Ноя 2010

24 Марта 2015 08:27

Привет

Взломали сайт на WordPress 3.8.5

Сейчас при заходе на сайт выдает следующую табличку

Код
Pwn3d by sNaKee~GAY Administrator, I love your SECURITY. Im Gay Hacker, nothing can stop me FUCK YOU RUSSIA .

Хорошо что хоть на хостинге есть бекапы

Думаю что надо обновляться до WordPress 4.1.1, но там кажется проблемы с шаблоном будут

Кто знает что за вирусняк и что делать что бы такого не повторялось?

Готовые сайты от 100 р.

span4bob

Сообщений: 6461 Регистрация: Апр 2013

24 Марта 2015 10:26

обычно подменяют .htaccess

Дай новую жизнь своим БЭКЛИНКАМ!!!
▼
► ◄
▲

Продвижение сателлитами ☻

lex_network

Сообщений: 160 Регистрация: Фев 2015

24 Марта 2015 11:56

проверь скрипты сайта на наличие shell скриптов
наверняка найдешь.
очистить от этой пакости и 80% на то что это поможет.
98% на то что вы скачали шаблон например с уже имеющимися shell-скриптами в коде...
ищите.

lex_network

Сообщений: 160 Регистрация: Фев 2015

24 Марта 2015 11:57

вероятность отката из бэкапа, маловероятна, т.к. в бэкапе уже может находиться вредоносный скрипт

Артур Серделей

Сообщений: 19 Регистрация: Сен 2013

24 Марта 2015 12:21

У самого недавно взломали сайт, тоже на wordpress, правда сайт был тестовым и давно заброшен, просканируйте сайт плагинами-антивирусами, а потом как уже сказали поработайте с .htaccess, на хабре полно инфы по защите от XSS-инъекций

Николай Kis

Сообщений: 335 Регистрация: Ноя 2010

24 Марта 2015 13:18

Цитата
lex_network пишет: вероятность отката из бэкапа, маловероятна, т.к. в бэкапе уже может находиться вредоносный скрипт

да вполне может быть(((

Coder

Сообщений: 10569 Регистрация: Мар 2013

24 Марта 2015 13:39

Посмотрите: _http://www.cy-pr.com/forum/f21/t79509/m864212#message864212

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Константин Нейтро

Сообщений: 827 Регистрация: Май 2013

24 Марта 2015 14:40

Цитата

Артур Серделей пишет:
У самого недавно взломали сайт, тоже на wordpress, правда сайт был тестовым и давно заброшен, просканируйте сайт плагинами-антивирусами, а потом как уже сказали поработайте с .htaccess, на хабре полно инфы по защите от XSS-инъекций

XSS инъекций? Если мне память не изменяет этот вид уязвимостей влияет только на посетителей до сайта он долезть не поможет.
Антивирусники тоже не помогут полностью. Например, я недавно чистил сайт, правда Joomla-вский.
Думал написать статью об очиске, но стало влом и скинул несколько заметок:
http://it-funs.ru/websites/joomla/80-poisk-vzlomannykh-fajlov
Есть ряд нестандартных решений - про которые не задумывался (разбиение decode_base64, например, и вполне похожие название с настоящими файлами).
Если что обращайтесь в личку, по возможности подскажу, помогу)

«Превращаю день в ночь, сына в дочь, а ХЗ в ТЗ»
Python(Flask, Scrapy) - my way.

Новые темы	Объявления	Свободное общение
09:36 Стоит ли добавлять сайт в Rambler топ 100? 09:22 Absence в Армении 19:29 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 17:29 Как продвигать сайт с неуникальным контентом 14:50 Индексация страниц 12:36 У кого новостник, дайте пару советов плиз 13:53 AviTool - мощный инструмент для автоматизации работы с Avito	11:22 Prism-exchange.io - сервис обмена: криптовалюты, банки РФ, Zelle, наличные USD (Москва, Нью-Йорк) 10:34 Volna.money 15:31 PonyBit.ru - обменный пункт PonyBit.ru (Понибит.ру) 13:09 swapsfera.com 13:08 garantcoin.io - быстрый и надёжный сервис обмена криптовалюты GarantCoin 12:31 GoodsMoney.io 12:26 Разработка сайта, интернет-магазина, каталога на Joomla 5 и выше – опыт с 2009 года.	09:30 Добро пожаловать в цифровой мир... 08:35 Ну что, кто куда деваете свои сайты? 19:42 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор 22:08 Накрутка поисковых подсказок 05:04 Точные прогнозы на футбол 14:01 Union Pharm - топовая фарма-партнерка для профессионалов! 10:59 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди

Новые темы

Объявления

Свободное общение

09:36 Стоит ли добавлять сайт в Rambler топ 100?
09:22 Absence в Армении
19:29 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
17:29 Как продвигать сайт с неуникальным контентом
14:50 Индексация страниц
12:36 У кого новостник, дайте пару советов плиз
13:53 AviTool - мощный инструмент для автоматизации работы с Avito

11:22 Prism-exchange.io - сервис обмена: криптовалюты, банки РФ, Zelle, наличные USD (Москва, Нью-Йорк)
10:34 Volna.money
15:31 PonyBit.ru - обменный пункт PonyBit.ru (Понибит.ру)
13:09 swapsfera.com
13:08 garantcoin.io - быстрый и надёжный сервис обмена криптовалюты GarantCoin
12:31 GoodsMoney.io
12:26 Разработка сайта, интернет-магазина, каталога на Joomla 5 и выше – опыт с 2009 года.

09:30 Добро пожаловать в цифровой мир...
08:35 Ну что, кто куда деваете свои сайты?
19:42 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор
22:08 Накрутка поисковых подсказок
05:04 Точные прогнозы на футбол
14:01 Union Pharm - топовая фарма-партнерка для профессионалов!
10:59 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди

28.02.2025 08:04	Проверить сайт на уязвимость
21.12.2023 20:52	Левые ссылки поставили на сайт, что делать
06.12.2022 12:48	Помогите убрать ботнет контроллер с сайта
03.08.2022 22:52	Как заблочить роботов, которые кладут сайт
15.12.2021 08:57	Сайт вылетел из поиска