|
#1
8 Апреля 2015 06:19
В общем взломали сайт еще пару соседних заразили. Вчера все вылечил обновил, сделал рекомендации которые советовали. С утра просыпаюсь открываю сайт и вижу чудесную надпись вместо сайта "hacked by holako"
Уверен что остальные сайты заражают именно через этот. Сайт на ВП 4.1 кто сталкивался ? |
|
#2
8 Апреля 2015 07:01
Года 2 назад ломали каждую неделю. Помогал только откат сайта назад. Не знаю что помогло но сделал так:
Сменил пароли и логины на админку, пароли жестокие  сам мучаюсь пока набираю.
Фтп если пользуюсь менеджером, после использования тоже меняю. На хостинге дополнительная защита стоит при входе в админку. После этого забыл о всех хакерах тьфу,тьфу.ттфу |
|
#3
8 Апреля 2015 07:11
Вчера
сменил пароли фтп сменил логин и пароль стоит защита админки (не стандарное урл админки) |
|
#4
8 Апреля 2015 08:03
а файлзилой пользовались?
У меня года два назад было дело в том что была заражена FileZilla, перестал пользоваться - и перестали ломать. Как-будто то где-то пароли через неё перехватывали И ещё бывает что перестают ломать когда обновляешься до последней версии, особенно это к joomla относится (не зря же все таки эти обновления придумывают) |
|
#5
8 Апреля 2015 08:06
FileZilla именно она
до этого все сайты были на Хостинге проблем не знал, переехал на Сервер и начал юзать файлзилу и вот словил уже второй раз ... не знаю на что грешить, сайты те же. |
|
#6
8 Апреля 2015 08:56
Вчера вроде как новую уязвимость в плагине WP Super Cache нашли, возможно через него ломают постоянно, если он у вас установлен. Рекомендуют обновить его к версии 1.4.4.
|
|
#7
8 Апреля 2015 09:03
я FileZilla удалил, думал что вирус в файлах, потом снова установил FileZilla, все равно взломали, возможно где-то в компе сидел вирус, который через неё ломает
Можно навремя попробовать через тоталкомандер поподсоединяться а так я сам пока сайты держу на хостингах с файловыми менеджерами, вообще не вижу смысле использовать прогри навроде FileZilla , когда можно сражу через браузер закинуть, да ещё и быстрее, самый удобный в этом смысле бегет, но у них там не развернешся, ограничение на нагрузку, похоже скоро как и вам ТС придется съезжать на выделенный, надо искать провернный аналог FileZilla, потому что послет того случая я ей больше не пользуюсь |
|
#8
8 Апреля 2015 09:18
danc1r0k, стоит, обновил.
Николай Kis, файл зилу временно забросил юзаю ФТП сервера. п.с. пароли в ней не хранил, вбивал при каждом запуске. |
|
#9
8 Апреля 2015 10:00
могли не тебя ломать , а твоих соседей по хосту , а на тебя просто залиться дополнительно, из-за неправильно выставленных прав, если соседей нету , то ищи доп. модули какие ставил в вп, в них и дырка будет скорее всего, подыми логи , если остались живые , то через них поймешь , через что ломают. вообще если поломали , то рутают сразу сервак, если порутали , то без опыта шансов мало у тебя одержать победу
Изменено:
Eksin - 8 Апреля 2015 10:01
|
|
#10
8 Апреля 2015 10:03
Eksin, да в том то и дело что сайты висят давно без тело движений почти что, ничего не ставил не делал и тд. Просто хоп и словил. У меня свой сервер, поэтому вряд ли соседи ))
Логи для меня как книжка на латыни, вроде буквы и слова знакомы, но общий смысл не понятен. Clamscan вроде выдает чистоту сейчас. |
|
#11
8 Апреля 2015 10:07
Помогу с удалением вирусов
 |
|
#12
8 Апреля 2015 10:09
Сэм Чёрный, удалить тут не проблема, проблема заколотить дыру. Но спасибо за предложение.
|
|
#13
8 Апреля 2015 11:23
Denis, насчет FileZilla - верный совет. Не раз замечал взломы, после ее использования. Если есть возможность откатить сайт назад - сделайте, смените все пароли еще раз (обязательно). Должно помочь.
|
|
#14
8 Апреля 2015 11:53
Denis, вот здесь еще почитайте советы - https://www.reddit.com/r/webdev/comments/2rrzlw/holako_hack/
Возможно, что проблема в каком-то плагине WP и заражение там. Если не поможет отказ от FileZilla, попробуйте после отката сайта и смены паролей удалить существующие плагины и поочередно их устанавливать обратно, с промежутком в сутки. Возможно, так найдете плагин с "дырой". |
|
#15
8 Апреля 2015 15:28
Спасибо всем.
На данный момент, не пользую Зилу, восстановил сайт, сменил все пароли, обновил все плагины. Проверил антивирусником, говорит все гуд. Жду завтра. |
||||
23.11.2023 (603 дня назад)
01.04.2025 (108 дней назад)
