Nuhackintos Wordpress svetainės atstatymas

Sveiki,

nuhackino Wordpress svetainę (Woocommerce). Index failo nebeina pakeisti/ištrinti, ten injectionas įdėtas. Permission index failo pradžioj leidžia pakeisti, bet norint failo viduje pakoreguoti išsisaugo ir vėl atidarius tas pas injectionas su 444 failo permissionu. Įvyko savaitgalį, vakar buvau pataisęs. Tuo metu dar leido permissionus keisti. Šiandien vėl neaiškių folderių su failais buvo prikurta. Turbūt back door kažkur likę yra. Failus prasiėjus su folderiais, nerandu. Ką patartumėt? Gal kas turi patirties ir gali pagėlbėti? Backup darytas prieš porą mėnesių, tai truputi negerai ?

Šiaip nežinau kur hostini svetainę, bet didesnės kompanijos daro backupus ir tau nežinant (in case jei dėl jų kaltės prarastum failus)

Man buvo taspats vienai svetainei visai neseniai su kažkokiu japonišku SEO injectionu, o backupo neturėjau, tai skambinėjau i supportą kol užknisau juos, ir atstatė svetainę į backupą (3 mėn senumo) svetainė hostinta proisp.com

čia šiaip tip'as, gal pravers;D

Turbut pro plugina yra skyle. 

prieš 8 valandas, xanderleaner parašė:

Šiaip nežinau kur hostini svetainę, bet didesnės kompanijos daro backupus ir tau nežinant (in case jei dėl jų kaltės prarastum failus)

Man buvo taspats vienai svetainei visai neseniai su kažkokiu japonišku SEO injectionu, o backupo neturėjau, tai skambinėjau i supportą kol užknisau juos, ir atstatė svetainę į backupą (3 mėn senumo) svetainė hostinta proisp.com

čia šiaip tip'as, gal pravers;D

Pas mane galimai tas pats reikalas. Labai viskas panašu kaip tam japoniškam hacke (internete skaičiau), tik kad ten kažkas apie Xbox.

prieš 2 valandas, ello parašė:

Turbut pro plugina yra skyle. 

Galimai. Tik kai pluginų nemažai - klausimas kuriam?.

Bandau pradžioj su hostingu kontaktuot.

tai ieskokit, cia niekas jums nepasakys nemates kodo. pluginu neatinaujinot ir senoje versijoje gali buti kad isimete. siaip kiek man buvo, tai jeigu pluginas not compatible ar isvis mazai naudojamas jis ir bus kuris turi skyliu

Atstatymas backupo savaitės ar panašiai retai padeda, skylėtas pluginas ar tema gali būti seniai instaliuotas ir tik dabar kažkas pasinaudojo. taigi reikia viską tvarkyti kapitaliai. Naujausia WP versija, hostinge php 8 instaliuoti. ištrinti visus pluginus ir instaliuoti tik oficialius ir atnaujintus. 

O žaisti su index failu tikrai nereikia, kai tokių failų gali būti šimtai. Be to redagavimo stilius pas jus labai įdomus.

Kvieskite profesionalus į pagalbą, pats tikrai nieko nerasite, hostingas irgi nelabai ką gali padėti.

Įlenda tik pro pluginus arba nulled temas, tai reikėtų pradėti nuo to žiūrėti, pluginų reviews po atnaujinimų pažiūrėti (jeigu atnaujinai pluginus, būna palieka skylių per updeitus, ko pasekoje išlaužia labai daug wordpress'ų). Nulled temose labai dažnai būna skylių, net tuose pačiuose nulled pluginuose.

Nulled - nulaužtuose, nelegaliuose.

Pasidaryk pilną backupą.

Tada rekomenduoju įsirašyti Wordfence free versiją. Atlikti skanavimą sulyginant kodą su oficialiom repositorijom (core, pluginai, temos) žr. foto apačioje. Rezultatuose atkreipk dėmesį į eilutes kur rodomas kodo neatitikimas, ten dažnai net būna opcija atstatyti failą į originalią versiją.