Archiwum Zhackowany blog

Dzisiaj wchodząc na swojego bloga ujrzałem takie coś:

Jakie kroki byście podjeli najpierw?

napisz do hostingu żeby zresetowali Ci bloga o dzień wcześniej

Ok, a wie ktoś może jak zrobić kopie zapasową konta ftp z poziomu cPanelu? Jestem obecnie w pracy i nie mam dostępu do klienta ftp...

Napisz do hostingu, żeby przywrócili backup'a z dnia poprzedniego, pozmieniaj WSZYSTKIE hasła.

EDIT: tzn jak kopie konta ftp, w cPanelu powinieneś mieć gdzieś zakładkę "backup" gdzie możesz przywrócić stare swoje backup'y bądź zrobić kopie zapasową plików. Jeśli takowej nie masz to pisz do hostingu, robią na pewno kopie codziennie jak każdy inny szanujący się hosting.

I zabezpiecz bloga :X

Poczytaj: http://make-cash.pl/zabezpieczenie-wordpress-cz-i-t121/?hl=%2Bzabezpieczenie+%2Bbloga

http://make-cash.pl/szybki-spos%C3%B3b-na-zabezpieczenie-bloga-t4/?hl=%2Bzabezpieczenie+%2Bbloga

Dodatkowo sprawdź swój szablon. Pobierając z strony noname często szablony mają ukryte "robaczki". Ale koleś nie pomyślał ponieważ jeśli to był blog pod PPA to mógł sobie tylko linki podmienić na swoje ogólnie około tygodnia zajmuje osobie prowadzącej bloga dojście że jest coś nie tak, jeśli blog prosperuje dobrze to można fajne kieszonkowe z autopilota ogarnąć

Już nie pamiętam dokładnie, ale czy dane w pliku wp-config.php też odpowiadają za dane do logowania się do wordpressa?\

Ogólnie to kolesie zostawili tylko swoją stronkę w html, nic mi nie usuneli póki co.

Miałem kiedyś to samo, nic mi nie usunęli ale nie mam pojęcia co zrobili ale strona dostała filtra ;x (gdy ją przywróciłem)

WP Better Security masz? Łatwo sie przez to włamać ^^

Nie mam nic takiego. Póki co działam na własną rękę. Do hostingu już zgłosiłem. Dziwne bo w bazach danych nic nie jest pozmieniane, a ja nadal nie mogę się zalogować do panelu Wordpressa...

Edit: W bazach są wszystkie moje dane, moje hasła, ale jak je wpisuje, to nie mogę się zalogować, jakiś pomysł?

Zmień hasło mimo to i spróbuj wtedy. Miałem kiedyś tak, że w bazie niby to samo hsało a nie mogłem się zalogować. Zmieniłem z poziomu cpanelu i normalnie zalogowałem się.

Ok, a wie ktoś może jak zrobić kopie zapasową konta ftp z poziomu cPanelu? Jestem obecnie w pracy i nie mam dostępu do klienta ftp...

Normalnie zrzucasz bazę i pliki - nie ma żadnej filozofii - nie wiem za bardzo co tu można opisywać

Sprawdź czy nie masz wgranego szell'a w plikach. Jest to skrypt który uzyskuje dostęp do twojego ftp i łatwo dzięki niemu podmienić np. index.php. Często jest pod nazwą: Cyber Shell.php, b374k.php, c99.php, 404.php (wygląda identycznie jak błąd 404, ale posiada ukryte okno do logowania) itp. 

Pozdrawiam.

Nic takiego nie znalazłem, hasło zmieniłem, ale dalej nie moge się zalogować.

Nie mam nic takiego. Póki co działam na własną rękę. Do hostingu już zgłosiłem. Dziwne bo w bazach danych nic nie jest pozmieniane, a ja nadal nie mogę się zalogować do panelu Wordpressa...

 

Edit: W bazach są wszystkie moje dane, moje hasła, ale jak je wpisuje, to nie mogę się zalogować, jakiś pomysł?

wgraj czystą paczkę wordpressa. zostaw tylko plik wp-config.php Później otwórz go w edytorze i zobacz czy masz poprawne dane do łączenia się z bazą danych

Ok, miałem swój login, ale udało mi sie zalogować na nick admin i hasło moje...

wgraj czystą paczkę wordpressa. zostaw tylko plik wp-config.php Później otwórz go w edytorze i zobacz czy masz poprawne dane do łączenia się z bazą danych

Najlepiej niech postawi wszystko od nowa i wgra tylko baze danych(nowe passy do bazy). Tak będzie bezpieczniej.

https://wordpress.org/plugins/backwpup/

+ hasła z keepassa

+ zmiana adresu wp-admin 

Tak z ciekawości. Jakiego szablonu używałeś?

Chciałbym Ci odpowiedzieć, ale nie mogę - dla bezpieczeństwa.

https://wordpress.org/plugins/backwpup/

 

+ hasła z keepassa

 

+ zmiana adresu wp-admin 

Zmiana wp-admin jest możliwa za pomocą pluginu czy tylko za pomocą plików wp-config, functions i htaccess?

Jak masz plugin to odrazu podaj link/nazwę

Zmiana wp-admin jest możliwa za pomocą pluginu czy tylko za pomocą plików wp-config, functions i htaccess?

Jak masz plugin to odrazu podaj link/nazwę

https://wordpress.org/plugins/hc-custom-wp-admin-url/