Сайт взломан sNaKee~GAY

Сообщений: 335 Регистрация: Ноя 2010

24 Марта 2015 08:27

Привет

Взломали сайт на WordPress 3.8.5

Сейчас при заходе на сайт выдает следующую табличку

Код
Pwn3d by sNaKee~GAY Administrator, I love your SECURITY. Im Gay Hacker, nothing can stop me FUCK YOU RUSSIA .

Хорошо что хоть на хостинге есть бекапы

Думаю что надо обновляться до WordPress 4.1.1, но там кажется проблемы с шаблоном будут

Кто знает что за вирусняк и что делать что бы такого не повторялось?

Готовые сайты от 100 р.

span4bob

Сообщений: 6461 Регистрация: Апр 2013

24 Марта 2015 10:26

обычно подменяют .htaccess

Дай новую жизнь своим БЭКЛИНКАМ!!!
▼
► ◄
▲

Продвижение сателлитами ☻

lex_network

Сообщений: 160 Регистрация: Фев 2015

24 Марта 2015 11:56

проверь скрипты сайта на наличие shell скриптов
наверняка найдешь.
очистить от этой пакости и 80% на то что это поможет.
98% на то что вы скачали шаблон например с уже имеющимися shell-скриптами в коде...
ищите.

lex_network

Сообщений: 160 Регистрация: Фев 2015

24 Марта 2015 11:57

вероятность отката из бэкапа, маловероятна, т.к. в бэкапе уже может находиться вредоносный скрипт

Артур Серделей

Сообщений: 19 Регистрация: Сен 2013

24 Марта 2015 12:21

У самого недавно взломали сайт, тоже на wordpress, правда сайт был тестовым и давно заброшен, просканируйте сайт плагинами-антивирусами, а потом как уже сказали поработайте с .htaccess, на хабре полно инфы по защите от XSS-инъекций

Николай Kis

Сообщений: 335 Регистрация: Ноя 2010

24 Марта 2015 13:18

Цитата
lex_network пишет: вероятность отката из бэкапа, маловероятна, т.к. в бэкапе уже может находиться вредоносный скрипт

да вполне может быть(((

Coder

Сообщений: 10696 Регистрация: Мар 2013

24 Марта 2015 13:39

Посмотрите: _http://www.cy-pr.com/forum/f21/t79509/m864212#message864212

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Константин Нейтро

Сообщений: 827 Регистрация: Май 2013

24 Марта 2015 14:40

Цитата

Артур Серделей пишет:
У самого недавно взломали сайт, тоже на wordpress, правда сайт был тестовым и давно заброшен, просканируйте сайт плагинами-антивирусами, а потом как уже сказали поработайте с .htaccess, на хабре полно инфы по защите от XSS-инъекций

XSS инъекций? Если мне память не изменяет этот вид уязвимостей влияет только на посетителей до сайта он долезть не поможет.
Антивирусники тоже не помогут полностью. Например, я недавно чистил сайт, правда Joomla-вский.
Думал написать статью об очиске, но стало влом и скинул несколько заметок:
http://it-funs.ru/websites/joomla/80-poisk-vzlomannykh-fajlov
Есть ряд нестандартных решений - про которые не задумывался (разбиение decode_base64, например, и вполне похожие название с настоящими файлами).
Если что обращайтесь в личку, по возможности подскажу, помогу)

«Превращаю день в ночь, сына в дочь, а ХЗ в ТЗ»
Python(Flask, Scrapy) - my way.

Новые темы	Объявления	Свободное общение
06:32 01.02. Апдейт 31.01 // Chrome готовит "чёрную метку" для ИИ? 06:28 РСЯ и тормоза сайта: Яндекс начал штрафовать за плохой PageSpeed? 23:09 Как безопасно купить Гугл почту? 13:45 Какой движок выбрать для форума? 13:43 Нашел скрины выплат с Сапы за 2010 год. Пошел плакать 09:26 Трафик пробил дно? Худший январь за 10 лет и внезапный рост продаж с Bing 19:27 Плагин ответа	23:25 SOCKS5 приватные прокси на 30 дней для PayPal 23:24 Google Voice аккаунты для бесплатных SMS и звонков 23:23 PayPal аккаунты для любых целей 23:02 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 20:21 CryptoGraph — Анонимный обмен криптовалют без KYC и AML 12:09 Trustpilot Reviews \| Подниму рейтинг вашей компании 12:07 Купить отзывы на Яндекс и Гугл картах, на Авито, на Отзовике и IRecommend	07:46 Moltbook: Соцсеть для ботов, где людям закрыли рот. Началось? 06:26 Ставки на супер тренды в спорте 22:31 [AI] Бот за $600к советовал есть сыр с крысами. Нью-Йорк его (наконец-то) снес 22:30 Точные прогнозы на футбол 13:38 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 07:11 Список обновленных тем пуст... 17:02 Gartner обещал смерть SEO к 2026 году. Открываем метрику и проверяем

Новые темы

Объявления

Свободное общение

06:32 01.02. Апдейт 31.01 // Chrome готовит "чёрную метку" для ИИ?
06:28 РСЯ и тормоза сайта: Яндекс начал штрафовать за плохой PageSpeed?
23:09 Как безопасно купить Гугл почту?
13:45 Какой движок выбрать для форума?
13:43 Нашел скрины выплат с Сапы за 2010 год. Пошел плакать
09:26 Трафик пробил дно? Худший январь за 10 лет и внезапный рост продаж с Bing
19:27 Плагин ответа

23:25 SOCKS5 приватные прокси на 30 дней для PayPal
23:24 Google Voice аккаунты для бесплатных SMS и звонков
23:23 PayPal аккаунты для любых целей
23:02 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств
20:21 CryptoGraph — Анонимный обмен криптовалют без KYC и AML
12:09 Trustpilot Reviews | Подниму рейтинг вашей компании
12:07 Купить отзывы на Яндекс и Гугл картах, на Авито, на Отзовике и IRecommend

07:46 Moltbook: Соцсеть для ботов, где людям закрыли рот. Началось?
06:26 Ставки на супер тренды в спорте
22:31 [AI] Бот за $600к советовал есть сыр с крысами. Нью-Йорк его (наконец-то) снес
22:30 Точные прогнозы на футбол
13:38 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко
07:11 Список обновленных тем пуст...
17:02 Gartner обещал смерть SEO к 2026 году. Открываем метрику и проверяем

28.02.2025 08:04	Проверить сайт на уязвимость
21.12.2023 20:52	Левые ссылки поставили на сайт, что делать
06.12.2022 12:48	Помогите убрать ботнет контроллер с сайта
03.08.2022 22:52	Как заблочить роботов, которые кладут сайт
15.12.2021 08:57	Сайт вылетел из поиска