KOCMOC: jako ze si to tam ty lidi nahrajou sami, nebo co myslis? me zajima mechanismus, jak se to na ten hosting vubec dostane

vesmes sou to social.png pripady, jak sem psal niz

hmm.. jako ja se vyptavam hlavne proto, ze jsem to nikdy neresil a nikdy se mi nic nestalo.. ale posledni dobou to tady ctu nejak casto :-) pisu si do todo, ze si o tom musim neco nastudovat :-)

BULHI: určitě byly pozměněny ty php soubory na FTP. nedává mi to vůbec smysl, únik u nás tří autorů, resp. 2 s admin právama je nepravděpodobný.... jedeme oba pod linux ... jen náhodou bychom našli něco co pofrčí na linuxu a ještě bez mého vědomí... ale taky podezřívám nějakou součást wordpressu který vytvářen někým jiným..

JADER_NOMAK: no tak to si asi nikdo nevybral kvuli obsahu, ale kvuli nejaky bezpecnostni dire, napriklad v pluginu, kterej tam mas.. mozna to i cely probehlo automaticky.. btw stejna otazka, tam byl nejakej cizi kod v databazi, nebo byly pozmeneny soubory?

BULHI:
ENIFE:
KEPASO: To je zajímavé, já mám taky wedos a pro komentáře používám Disqus nebo jak se to jmenuje... tedy taky externí, ale přes plugin.o oficiální od Disqus. No štve mě to, dva roky práce v kýblu. Mám sice zálohu, ale až ze září 2014, tak furt lepší než nic. Tak snad to půjde obnovit. Ten zbytek si holt ted otrocky Ctrl-c, ctrl-v zkopnu a postavím web při nejhorším znova... ale je to peklo. Nechápu, proč někdo napadá osobní blog o cestování.

GALENIUS: Přesně tohle jsem nedávno řešil a měl by to umět Post Expirator. Vyzkoušet v praxi jsem zatím nestihl.

BULHI: Tohle ti nepovim, ja jsem jejich problem neresila a tolik detailnich informaci nemam.

ENIFE: zalohu teda databaze, nebo byly primo pozmeneny soubory?

KEPASO: Wedos.com

ENIFE: a co maji za hosting?

BULHI: Me taky ;))
Bylo to tedy tak, ze mi kamaradi maji 1 hosting a na nem 5 webu + 1 eshop. Z nejstarsiho webu, ktery uz rok neaktualizovali to prolezlo na vsechny dalsi weby. Puvodne jim bylo doporuceno smazat vsechny weby, pac byly napadeny. Poskytovatel hostingu mel samozrejme tyden starou zalohu a uz ta byla napadena :-/ takze to zachranovali a vse se jim povedlo, az na ten jeden web, ten odpalili. Zatim to po 2 dnech vypada, ze to slape.

Vsichni, kteri se do adminu jejich webu prihlasuji (3 lidi) si dali na svy notasy nejtvrdsi antivirovy testy PC, aby zjistili, jestli to maj v PC, ale ukazalo se, ze to prislo zvenci. Na zaver jim bylo doporuceno zmenit veskera hesla, tzn. loginy do wordpressu, k mailum, na ftp.
A bylo jim vysvetleno jedine mozne napadeni a to pres tyhle komenty k prispevkum. Proto uz dneska hodne webu sere na klasicky komenty a bouchnou tam radsi facebookovy komenty nebo neco externiho, co se taha odjinud.

Ale jako jak je to s tim malwarem doopravdy ti poskytovatel hodtingu nerekne, pac to nevi:-/

ENIFE: komentare jako mysleno diskuze k postum? vis o tom neco blizsiho? to by me docela zajimalo :-)

JADER_NOMAK: Ahoj, mym kamaradum se presne tohle stalo 2 dny zpatky. Meli neaktualizovane weby vcetne pluginu a meli tam webove komentare, pres ktere se jim malware udajne mohl dostat na hosting. Bohuzel se jim web sesypal tak, ze jej museli shodit a budou ho delat znovu. Jestli ti nekdo zde poradi co s tim, rada uvitam radu.

Jinak ja na svym webu pouzivam plugin Wordfence a odchytava mi dost bordelu.

GALENIUS: je, kdyz si v praci vzpomenu, tak ti napisu meno

Měl bych zase dotaz - je nějaký FUNKČNÍ plugin, který by řešil datum vypršení příspěvku? Abych mohl publikovat příspěvek třeba s datem vypršení 30.4.2015 a pak se přesunul do koše nebo do Archivu.
Zkoušel jsem Content Expire Scheduler, ten se ale neosvědčil, vypršelý příspěvek pouze označil jako "vypršelý" a i u platných příspěvků skryl text příspěvku. To první bych akceptoval, druhou chybu ale ne.
Díky

Ahoj,

před několika dny mi přišla zpráva od provozovatele webhostingu, že můj blog byl napaden a rozesílal spamy. Načež vyřadili funkci emailu z provozu dočasně. Mám log změn co se udály na webu. Nemám ponětí jak mohl být útok veden, ale z toho co jsem si přečetl a zhodnotil svojí úroveň znalostí musím přiznat, že na to nestačím sám. Byl by někdo ochotný, pochopitelně za úplatu, mi pomoci zbavit blog závadného obsahu. Eventuálně mi poradit s bezpečnostními úpravami, aby se to třeba neopakovalo. Provozoval jsem bezpečně blog až do teď. Nechápu, jak se mohli dostat na ten webhosting, když FTP přístup znám jen já a údaje jsou silné.

Každopádně díky za ohlasy do pošty.

Díky, Pavel

JOHNBOY: a co ti pisou v dokumentaci k sablone, jak to nastavit to pozadi? vesmes se to cpe do nejakyho custom fieldu pod content editor primo u stranky konkretni

JOHNBOY: si klikni vid :D
Lehekülg suletud
http://www.wordpressmonsters.com

JOHNBOY: wordpressmonsters.com leht on ajutiselt suletud! :l