Wordpress-sivusto kaapattu

Viesti Kirjoittaja **Anghorn** » 31.8.2012 klo 11.41

Meikäläisen sivut ei oo koskaan näyttäneet hienommilta.

http://villejarvelainen.com

saakutti turkkilaiset paskiaiset. Vaihtoivat sivuston salasanankin, en päässyt ensin kirjautumaan sisään, mutta pyysin uuden salasanan sähköpostiin, se vielä onnistui. Ilmeisesti Wordpressin ongelma, muu osa sivustostani toimii normaalisti, blogi ainoastaan vituillaan. Varmaan kannattaa varmuuden vuoksi vaihtaa salasana niihin palveluihin, jossa se on sama kuin tuolla Wordpressissä. Kaikki neuvot tarpeen, WP:lle sähköpostia nyt ihan ensteks.

redhat · Viesti Kirjoittaja **redhat** » 31.8.2012 klo 11.46

Anghorn kirjoitti:Meikäläisen sivut ei oo koskaan näyttäneet hienommilta.

http://villejarvelainen.com

saakutti turkkilaiset paskiaiset. Vaihtoivat sivuston salasanankin, en päässyt ensin kirjautumaan sisään, mutta pyysin uuden salasanan sähköpostiin, se vielä onnistui. Ilmeisesti Wordpressin ongelma, muu osa sivustostani toimii normaalisti, blogi ainoastaan vituillaan. Varmaan kannattaa varmuuden vuoksi vaihtaa salasana niihin palveluihin, jossa se on sama kuin tuolla Wordpressissä. Kaikki neuvot tarpeen, WP:lle sähköpostia nyt ihan ensteks.

Usumaanit on hyökänny

Joku on valittanu että pizzasta löyty epämääräisiä asioita.
Wordpressihän on ollut näitä PETA juttuja vastaan, voisiko tämä olla jotakin syy ja seuraus tyyppistä?

Viesti Kirjoittaja **Anghorn** » 31.8.2012 klo 11.50

redhat kirjoitti: Usumaanit on hyökänny Joku on valittanu että pizzasta löyty epämääräisiä asioita.
Wordpressihän on ollut näitä PETA juttuja vastaan, voisiko tämä olla jotakin syy ja seuraus tyyppistä?

En tiedä mistä johtuu, itse asiassa ei kiinnostakaan kauheasti. Nyt pitäisi vaan saada saitti takaisin ylös. Jos ei onnistu, niin kaikki maailman kebumestat menee ikiboikottiin. Roskakommenttien määrä olikin räjähtänyt käsiin viime päivinä. Yli 100 tramadolipillerimainosta tuli parhaana päivänä kommentteihin.

Onko kenelläkään kokemuksia vastaavasta? Voinko heittää suoraan palvelimelle 1:1 kopion wp-kansiostani ajalta, jolloin kaikki toimi? Meneekö homma ihan pipariksi, jos vaan korvaan nykyisen, ilmeisen saastuneen, kansiollisen wp-sälää?

Mailia · Viesti Kirjoittaja **Mailia** » 31.8.2012 klo 13.02

Anghorn kirjoitti:Onko kenelläkään kokemuksia vastaavasta? Voinko heittää suoraan palvelimelle 1:1 kopion wp-kansiostani ajalta, jolloin kaikki toimi? Meneekö homma ihan pipariksi, jos vaan korvaan nykyisen, ilmeisen saastuneen, kansiollisen wp-sälää?

Eikö sinun pidä samalla myös kopioida Wordpressin tietokanta sille toiselle palvelimelle ja myös mahdollisesti muokata Wordpressin asetuksia niin, että se löytää kyseisen tietokannan, jos siis tietokannan tiedot eivät ole samat?

Viesti Kirjoittaja **Anghorn** » 31.8.2012 klo 13.05

Mailia kirjoitti:
Anghorn kirjoitti:Onko kenelläkään kokemuksia vastaavasta? Voinko heittää suoraan palvelimelle 1:1 kopion wp-kansiostani ajalta, jolloin kaikki toimi? Meneekö homma ihan pipariksi, jos vaan korvaan nykyisen, ilmeisen saastuneen, kansiollisen wp-sälää?
Eikö sinun pidä samalla myös kopioida Wordpressin tietokanta sille toiselle palvelimelle ja myös mahdollisesti muokata Wordpressin asetuksia niin, että se löytää kyseisen tietokannan, jos siis tietokannan tiedot eivät ole samat?

Voi olla että pitää.

Tällaista löytyi tuolta editorin puolelta eräästä tiedostosta (ainoa kohta, jossa oli mitään tapahtuneeseen viittaavaa):

Koodi: Valitse kaikki

<html>

<head>
<meta http-equiv="Content-Type"
content="text/html; charset=windows-1254">
<meta name="GENERATOR" content="Microsoft FrontPage Express 2.0">
<title>Hack3d By Millikuvveatler.Net</title>
<bgsound src="http://irc.sohbet.gen.tr:2222" loop="infinite">
</head>

<body background="http://3lib.ukonline.co.uk/find/matrix.gif"
bgcolor="#000000" text="#FFFFFF">

<p align="center"><font color="#FF0000" size="7" face="Impact">Hacked By MİLLİKUVVETLER TİM</font></p>

<p align="center"><font color="#FF0000" size="7" face="Impact"><img
src="http://1.bp.blogspot.com/_1jhIqCbzhrI/THt5SEjPirI/AAAAAAAABPE/KQt6L6Nw1vk/s1600/abc4.png"
width="900" height="250"></font></p>

<p>&nbsp;</p>

<p><font size="6" face="Impact"><marquee bgcolor="#800000">30 Agustos Zafer Bayrami Kutlu Olsun.  www.millikuvvetler.net</marquee></font></p>

<hr>

<p>&nbsp;</p>

<p>&nbsp;</p>


<p align="center">&nbsp;</p>
</body>
</html>


</body>
     <embed src="http://www.youtube.com/v/UbpvZ3Fn3rM?version=3&feature=related&autoplay=1" type="application/x-shockwave-flash" wmode="transparent" width="1" height="1"></embed>

    </html>

richidi · Viesti Kirjoittaja **richidi** » 31.8.2012 klo 13.25

^^ Kokemuksia WP:stä kyllä löytyy, mutta ei vastaanvanlaisista tilanteista. Kerro sitten, miten sait ongelman ratkaistua. Jos sait.

Katsoit varmaan tämän http://codex.wordpress.org/FAQ_My_site_was_hacked

Seuraavaan kerran kannattaa suojata ja estää spämmi wp-sivuiltasi.

Hyvät back-upit on myös jees…

Viesti Kirjoittaja **Anghorn** » 31.8.2012 klo 14.25

Kokeilin ihan piruuttani käyttämäni teeman päivittämistä. Olin näköjään jäänyt pari pykälää jälkeen. Näytti korjaavan tilanteen, sillä nyt on sivut taas ylhäällä. Vähän epäileväinen olen kyllä sen suhteen, että uskaltaako tuota jättää vaan tuohon. Hallintapaneelin salasana on vaihdettu ja seuraavaksi vaihdan FTP:n salarit. Jos ei auta, vaan homma toistuu, niin melkein sitten vetää koko WP-asennuksen sileäksi tietokantoja myöten ja aloittaa ihan puhtaalta pöydältä. Sillä nyt luulisi viimeistään pääsevän eroon mahdollisesti saastuneista tiedostoista.

Viesti Kirjoittaja **Anghorn** » 31.8.2012 klo 16.08

Tällaista löytyi access logeista:

88.232.10.83 - - [30/Aug/2012:18:16:30 +0300] "GET / HTTP/1.1" 200 1158 "http://www.millikuvvetler.net/showthrea ... 027&page=5" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.83 Safari/537.1"

Tuolloin ovat siis tulleet sisään, ainoa huomaamani viittaus ko. kaappareihin.

Viesti Kirjoittaja **Anghorn** » 31.8.2012 klo 16.26

FTP:n salasanat vaihdettu, samaten MySQL-tietokantaan kävin laittamassa uudet salasanat. Varmaan saavat nuokin ongittua jostain tiedostosta, mutta sittenpä se on jo isompi ongelma WordPressin turvallisuudessa.

Kiitos, richidi, vinkeistä. Pari laitoin heti toteutukseen ja nyt on varmuuskopiointikin hoidossa.

ALG · Viesti Kirjoittaja **ALG** » 27.12.2012 klo 20.28

En tiedä meneekö samaan kategoriaan mutta modet siirtäkööt, jos on tarvetta.

Kaverin sposti on vissiin kräkätty ja hänen tililtään lähetettiin minulle "blogi-osoite" muotoa:

Koodi: Valitse kaikki

hämysivu.com/wp-content/plugins/zyreseedkuf/gmm.html

En tiedä onko tuo muutetun osoitteen sivusto kaapattu mutta klikkasin turhan nopeasti (kyllä, tietoturvan heikoin lenkki on...) ja se ohjasi automaattisiirtona heti googlen sivuille.

Google-haku osoitteelle antoi Malware-viittauksia. Keksit veke ja ClamXavilla kurkistus Mailin ja Catchen kansioihin. Onko vielä jotain mitä tehdä / olla huolestunut? Selaimena siis Safari ja käyttis on 10.6.

securapple · Viesti Kirjoittaja **securapple** » 31.12.2012 klo 13.56

asenna ilmainen bitdefender mac app storesta ja skannaa sillä. clamav:lle on sen verran huonot tulokset olleet testeissä.
Bitdefender ei ole koko ajan päällä, joten ei vie resursseja ja skannata voi kun siltä tuntuu.

-securapple

Wordpress-sivusto kaapattu

Wordpress-sivusto kaapattu

Re: Vuodatustopic 3

Re: Vuodatustopic 3

Re: Vuodatustopic 3

Re: Vuodatustopic 3

Re: Vuodatustopic 3

Re: Wordpress-sivusto kaapattu

Re: Wordpress-sivusto kaapattu

Re: Wordpress-sivusto kaapattu

Re: Wordpress-sivusto kaapattu

Re: Wordpress-sivusto kaapattu