Помогите решить проблему с вирусом в wordpress

6

ChelActive74

19 декабря 2016, 20:09

2051

Здравствуйте, на сайте http://lavrishin.ru постоянно блокируется сервер. В дата центре присылают что-то типа таких сообщений.

We received these hits against our firewall and were wondering if you could take a look as to why this host may be doing that for us, please?

Date | FromIP | Source | Alert

12/12/2016 3:21:12 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:21:12 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /upload.sql.rar HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 75 70 6C 6F 61 64 2E 73 71 6C 2E 72 61 72 20 48 54 54 50 2F 31 2E 31 0D 0A 41 HEAD /upload.sql.rar HTTP/1.1..A

12/12/2016 3:18:42 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:18:42 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.sql.tar.bzip2 HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 73 71 6C 2E 74 61 72 2E 62 7A 69 70 32 20 48 54 54 50 2F 31 2E HEAD /site.sql.tar.bzip2 HTTP/1.

12/12/2016 3:18:09 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:18:09 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.sql HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 73 71 6C 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 74 2D HEAD /site.sql HTTP/1.1..Accept-

12/12/2016 3:15:42 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:15:42 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.zip HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 7A 69 70 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 74 2D HEAD /site.zip HTTP/1.1..Accept-

12/12/2016 3:15:19 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:15:19 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.tar.gz HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 74 61 72 2E 67 7A 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 HEAD /site.tar.gz HTTP/1.1..Acce

12/12/2016 3:14:09 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:14:09 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /upload.sql.tar.gz HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 75 70 6C 6F 61 64 2E 73 71 6C 2E 74 61 72 2E 67 7A 20 48 54 54 50 2F 31 2E 31 HEAD /upload.sql.tar.gz HTTP/1.1

12/12/2016 3:09:15 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:09:15 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.tgz HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 74 67 7A 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 74 2D HEAD /site.tgz HTTP/1.1..Accept-

12/12/2016 3:07:45 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:07:45 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /upload.sql.zip HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 75 70 6C 6F 61 64 2E 73 71 6C 2E 7A 69 70 20 48 54 54 50 2F 31 2E 31 0D 0A 41 HEAD /upload.sql.zip HTTP/1.1..A

12/12/2016 3:03:51 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 3:03:51 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /upload.sql.tar.bzip2 HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 75 70 6C 6F 61 64 2E 73 71 6C 2E 74 61 72 2E 62 7A 69 70 32 20 48 54 54 50 2F HEAD /upload.sql.tar.bzip2 HTTP/

12/12/2016 2:57:41 PM | 69.64.37.131 | 66.209.76.233 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 2:57:41 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.rar HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 72 61 72 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 74 2D HEAD /site.rar HTTP/1.1..Accept-

12/12/2016 2:56:37 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 2:56:37 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.sql.bz2 HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 73 71 6C 2E 62 7A 32 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 HEAD /site.sql.bz2 HTTP/1.1..Acc

12/12/2016 2:55:22 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 2:55:22 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.bz2 HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 62 7A 32 20 48 54 54 50 2F 31 2E 31 0D 0A 41 63 63 65 70 74 2D HEAD /site.bz2 HTTP/1.1..Accept-

12/12/2016 2:54:52 PM | 69.64.37.131 | 66.209.75.167 | server4you, MO

Hostile Request to ClusterBomb Timestamp: 12/12/2016 2:54:52 PM Address: 69.64.37.131 DShield Blocked: False Request: HEAD /site.tar.bzip2 HTTP/1.1 Accept-Encoding: identity Referer: dollarsonthenet.net Host: dollarsonthenet.net Accept-Language: en-US,en;q=0.8 Connection: close User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.75 Safari/537.36 48 45 41 44 20 2F 73 69 74 65 2E 74 61 72 2E 62 7A 69 70 32 20 48 54 54 50 2F 31 2E 31 0D 0A 41 HEAD /site.tar.bzip2 HTTP/1.1..A

Timestamps are in PDT, and Source / Destination IPs are provided.

Thank you for your assistance in this.

Помогите устранить проблему. Что менять?

11

14

1a1

20 декабря 2016, 00:15

#1

Проанализировал Ваш сайт, вирусов нет, но с безопасностью не могут быть проблем хотя бы по двум причинам.

1. У Вас доисторическая ветка php 5.2.17

2. У Вас доисторический вордпресс

Для начала обновитесь, кстати новый php 7 очень хороший интерпретатор...

---------- Добавлено 20.12.2016 в 03:16 ----------

Проанализировал Ваш сайт, вирусов нет, но с безопасностью не могут не быть проблем хотя бы по двум причинам.

1. У Вас доисторическая ветка php 5.2.17

2. У Вас доисторический вордпресс

Для начала обновитесь, кстати новый php 7 очень хороший интерпретатор...

php 5.2 Самый всех заедавший вопрос Кто-нибудь еще использует PHP

350

Maxim-KL

20 декабря 2016, 01:20

#2

1a1:
Проанализировал Ваш сайт, вирусов нет

Если я не ошибаюсь это совершенно не вирус. Да и гадать здесь нечего, для начала качайте Ai-bolit и проверяйте им сайт. После уже можно будет смотреть отчет

Мои услуги по прогонам: ✅Качественный ручной статейный прогон по базе сайтов с ИКС10+ (maximgroups.net/progon-statejnyj) ✅Прогон Максимум - Все включено, 300+ качественных ссылок (maximgroups.net/progon-maksimum)

11

14

1a1

21 декабря 2016, 02:23

#3

Ну так тема называется "Помогите решить проблему с вирусом в wordpress" я и ответил человеку что Вирусов нет...

CA

6

ChelActive74

21 декабря 2016, 04:59

#4

Maxim-KL:
Если я не ошибаюсь это совершенно не вирус. Да и гадать здесь нечего, для начала качайте Ai-bolit и проверяйте им сайт. После уже можно будет смотреть отчет

А что это, если не вирус? Скачал, сейчас буду проверять...

S

469

Sitealert

21 декабря 2016, 07:19

#5

ChelActive74:
А что это, если не вирус?

Не всякая зараза - вирус. Строго говоря, вирус - это программа, которая сама размножает собственные копии. Часто вирусами в нестрогом смысле называют троянов и прочие вредоносные программы, которые размещены на вредоносных сайтах и скачиваются на компьютеры посетителей сайтов, чтобы уже там производить какие-либо действия. В Вашем же случае это программа, которая сама собой не размножается и никуда не скачивается, а кем-то размещена на сайте с целью реализации каких-то конкретных задач, например DDOS-атак на другие сайты. То есть вирусом её нельзя нельзя назвать ни в строгом, ни в нестрогом смысле.

Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.

Партнерская программа EroProfit (Продолжение) OVH отзывы Вирус на сайте. Помогите

DT

298

dmitrii_trof

21 декабря 2016, 07:44

#6

О чем можно вести разговор, если Вы получаете уже не первую абузу, но до сих пор так и не сделали самого простого - не обновили WP до последней версии.

Дешевый CloudLinux хостинг (http://www.provisov.net) много площадок в России, Франции, Украине, Германии, Нидерландах, США, Канаде. SSL-сертификат (https://www.provisov.net/blog/2016/10/26/besplatnyj-ssl-sertifikat-dlya-vsex-vashix-sajtov/) бесплатный и предустановленный для всех доменов

1609

SeVlad

21 декабря 2016, 09:58

#7

Sitealert:
То есть вирусом её нельзя нельзя назвать ни в строгом, ни в нестрогом смысле.

В нынешнем мире под термином "вирус" понимается любой скрипт или процесс совершающий или дающий возможность совершить несанкционированные действия.

Напр, спокойно лежащий в шаблоне шелл, позволяющий залить скрипт (для спама или слива трафа) тоже "нестрого" называют вирусом.

--

Только я видел, что "нечто" пытается помучать всевозможные архивы дампа и файлов сайта?

Вангую - это работа как-кого кривого бекапера.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.

Сапобеспредел ZipWap.ru: монетизация всего мобильного Общая тема о борьбе

SL

38

Silent Lamb

27 декабря 2016, 11:29

#8

1a1:
Проанализировал Ваш сайт, вирусов нет

Это как же вы "проанализировали", без доступа к серверу?

SeVlad:

Только я видел, что "нечто" пытается помучать всевозможные архивы дампа и файлов сайта?
Вангую - это работа как-кого кривого бекапера.

Если уж гадать на шкуре неубитого медведя, то больше похоже что на сайте у ТСа сидит вредонос, и шарится по сети, пытаясь найти бэкапы и дампы сайтов, которые криворукие владельцы разместили в корневом каталоге, под характерными именами.

joomla против HostCMS Доля в Интернет-магазине Статистика wordstat, вопрос по

305

hosting_manager

27 декабря 2016, 16:04

#9

Блин, люди, я Вам поражаюсь, человек зашел с просьбой помочь, назвали странный код вирусом, не потенциальным вредоносным кодом, и вместо помощи реально - человеку сказали, что "вирусов нет".

Ну что за бред? Люди, совсем плохо уже?

Цель разобраться в терминологии или унизить новичка была или дать реально дельный совет?

Ну как так можно? Это хамство.

На счет того, что обновить CMS нужно - согласен. С этим Вам могут помочь на том же fl.ru за несколько долларов.

P.S. Вы зашли не туда, тут злые какие-то все.

Напишите в личку доступ, посмотрим в чем проблема и дадим рекомендации.

ua-hosting.company: серверы в NL/US со скидкой 30% нашим читателям: E5-2650v4/10GB DDR4/240GB SSD/1 Gbps - от $20 ()

вирус на компе, что А зачем помогать новичкам? Вредоносный код - яндекс

S

469

Sitealert

27 декабря 2016, 17:09

#10

hosting_manager:
Напишите в личку доступ, посмотрим в чем проблема и дадим рекомендации.

Ха! Так любой сможет. А Вы попробуйте догадаться как все, исключительно по тем данным, которые предоставил топикстартер, добрый Вы наш...

Переиграть и победить: как анализировать конкурентов для продвижения сайта

Курс биткоина превысил $50 тысяч