Так вот именно - по поиску, но никак её не предотвратит. А что там искать если во всех файлах конструкция вида
<php ...миллион строк в base64 >
andrey90: соответственно покажет и источник заразы
Очень в этом сомневаюсь, всё что он сможет, так это наиболее по его мнению уязвимые места в файлах. Например если взломали сбрутив пароль в админку и ничего не заливали, а просто через редактор что-то дописали, какой источник он покажет?
На одном из моих хостингов -два раза была аналогичная ситуация.
Раз 2 раза, значит либо после взлома сам вордпресс не обновляли, либо был залит шелл, но вы так его и не нашли. Сомневаюсь что тут хостинг виноват. Если бы взломали весь сервер - то это обнаружилось бы у всех сайтов, вот крику бы было наверное 😂
Jaf4: посему рекомендация - пользовать DNS регистратора.
Согласен, из преимуществ - быстро можно переключить домен на другой сервер, не моментально конечно, но быстрее, чем при смене ДНС, ну и второе преимущество, которое я вижу - это не нужен ДНС на сервере вообще, то есть его можно и не включать.
Из недостатков - в каждом домене нужно вручную прописывать все записи.
Да и ещё, не все регистраторы бесплатно предоставляют такую возможность.:(
не.. не хочет
Ну в Привет, мир! же убралось, сейчас посмотрю откуда в этих постах ноги растут
---------- Добавлено 08.03.2012 в 23:22 ----------
а, ну тоже самое убрать в content-gallery.php что и в content.php
файл content.php темы, убрать там
файл content-gallery.php темы, убрать там
ну куда уж проще, чем государственная тема, которая во все до единого ВП встроена )
Да я давно голый вордпресс не ставил, так что вижу в первый раз😂
Ну вот, по цветам:
Заголовок сайта: wp-content/themes/twentyeleven/colors/dark.css
убрать
#site-title a {
color: #EEE;
}
Заголовок статьи wp-content/themes/twentyeleven/colors/dark.css
убрать:
.entry-title, .entry-title a {
color: #DDD;
}
Сча поищу файлы темы этой, гляну что там из файлов поудалять нужно
6666, а сайт уже на хостинг выложили, или на локалхосте ещё?
Просто дали бы линк - было бы попроще найти что и где поменять
Как минимум нужно почистить этот фаил:
А вообще там заражены все js файлы, причём дописанный код в них не везде одинаковый
C:\Windows\drivers\etc\hosts
или C:\Windows\system32\drivers\etc\hosts
да, можно вписать туда
где xxx.xxx.xxx.xxx новый ip адрес
Подскажите пожалуйста как это исправить?
Никак, ещё не полностью обновились ДНС. Заходите на новый ftp по ip адресу
Ааа. у меня какие-то ужасы пишет. Это что-то опасное?
Это он просто ругается на функцию require :). Типа страшнейшую уязвимость нашёл, что теперь делать, как с этим жить дальше, ума не приложу :o
---------- Добавлено 05.03.2012 в 14:03 ----------
нужно смотреть непосредственно сами файлы, иногда код вирусов очень похож на обычный код движка.
Так в чём проблема? Тема то стандартная, смотрите Где там вирусы?
по поиску заразы.
Так вот именно - по поиску, но никак её не предотвратит. А что там искать если во всех файлах конструкция вида
соответственно покажет и источник заразы
Очень в этом сомневаюсь, всё что он сможет, так это наиболее по его мнению уязвимые места в файлах. Например если взломали сбрутив пароль в админку и ничего не заливали, а просто через редактор что-то дописали, какой источник он покажет?
Раз 2 раза, значит либо после взлома сам вордпресс не обновляли, либо был залит шелл, но вы так его и не нашли. Сомневаюсь что тут хостинг виноват. Если бы взломали весь сервер - то это обнаружилось бы у всех сайтов, вот крику бы было наверное 😂
посему рекомендация - пользовать DNS регистратора.
Согласен, из преимуществ - быстро можно переключить домен на другой сервер, не моментально конечно, но быстрее, чем при смене ДНС, ну и второе преимущество, которое я вижу - это не нужен ДНС на сервере вообще, то есть его можно и не включать.
Из недостатков - в каждом домене нужно вручную прописывать все записи.
Да и ещё, не все регистраторы бесплатно предоставляют такую возможность.:(