sashok2993 2 Posted February 5, 2015 Report Share Posted February 5, 2015 Доброго времени суток уважаемые форумчане. Если вы сталкивались с подобной проблемой — огромная просьба, помогите. Проблема: На одном из аккаунтов хостинга находится 4 сайта, на платформе Wordpress. Сегодня обнаружил странный код на каждом из сайтов. Непонятный код находится в каждом файле шаблона (sidebar.php, footer.php, header.php и т.д.) и отображается над нужным кодом вышеуказанных файлов. Пробовал удалять из файлов, но спустя время код начал опять отображаться. Ниже прикреплен скриншот. Вопрос: Что это за код? Как он попал и распространился на все сайты и файлы? Как его полностью убрать? Чем грозит? Как защитить сайты? Link to post Share on other sites
witosp 636 Posted February 5, 2015 Report Share Posted February 5, 2015 Удали и смени пароли Link to post Share on other sites
sashok2993 2 Posted February 5, 2015 Author Report Share Posted February 5, 2015 Удали и смени пароли Пароли админики, хостинга, фтп? Можете ответить на остальные вопросы? Link to post Share on other sites
Crack_key 48 Posted February 5, 2015 Report Share Posted February 5, 2015 Удалить мало, нужно найти каким образом он попал на сайт. Отключите все плагины, обновите движок, поменяйте все пароли (все - это значит все, а не только перечисленные выше), также mysql, почты и тд. И приступайте к поиску всего, чего не должно быть в файлах, особенно в .htaccess Короче всех мучений не описать. Удачи! Charles and sashok2993 2 Link to post Share on other sites
rohanaro 58 Posted February 5, 2015 Report Share Posted February 5, 2015 Ищите дату (смотрите логи), когда появился данный код и по возможности делаете бэкап "чистых" сайтов (но не восстанавливайте сразу), данный код будет заново прописываться во все файлы php формата (до определенного уровня вложенности), пока вы его везде не удалите (также могут присутствовать левые php файлы - содержать код вируса). В любом случае надо искать дыру в одном из ваших сайтов (чаще всего это какие то плагины). В данный момент можно запретить распространение вируса закрытием доступа ко всем файлам директории - закройте права (разрешения) на запись всех файлов (Oct: 0555 (r-xr-xr-x) или 0544). Но при этом на самих сайтах некоторый функционал станет недоступен (например регистрация пользователей). А пароли - везде меняйте. Link to post Share on other sites
viktorvoevodin 124 Posted February 5, 2015 Report Share Posted February 5, 2015 Откат сделайте до даты когда кода не было еще. После этого замена всех паролей-Логинов. Запрет на добавление файлов пользователями. Если есть в темах tiny-thumb патчите от взлома. Плагины безопасности ставим от дурака. страницу авторизации меняем с wp-login,wp-admin на другую. Но если чача на всех сайтах то либо пароли одинаковые либо акк взломан. Так как доступ к рут директории был . Как то так witosp 1 Link to post Share on other sites
rio-atlantic 20 Posted February 5, 2015 Report Share Posted February 5, 2015 Доброго времени суток уважаемые форумчане. Если вы сталкивались с подобной проблемой — огромная просьба, помогите. Проблема: На одном из аккаунтов хостинга находится 4 сайта, на платформе Wordpress. Сегодня обнаружил странный код на каждом из сайтов. Непонятный код находится в каждом файле шаблона (sidebar.php, footer.php, header.php и т.д.) и отображается над нужным кодом вышеуказанных файлов. Пробовал удалять из файлов, но спустя время код начал опять отображаться. Ниже прикреплен скриншот. Вопрос: Что это за код? Как он попал и распространился на все сайты и файлы? Как его полностью убрать? Чем грозит? Как защитить сайты? Безымянный1.png 1. Что нужно сделать почистить свой комп от вирусов. 2. Сменить пароль от FTP соединение 3. Почистить шаблон от вредоносного кода. 4.Проверить базу данных на наличие стороннего кода. Charles 1 Link to post Share on other sites
mostime 1 Posted February 5, 2015 Report Share Posted February 5, 2015 Сейчас сам мучаюсь с такой проблемой, ничего не помогает, вирус появился снова, занимаются два программиста, удалили, почистили, сменили, отключили- включили, НИЧЕГО НЕ ПОМОГАЕТ. Link to post Share on other sites
Модератор files 2843 Posted February 5, 2015 Модератор Report Share Posted February 5, 2015 Ищите дату (смотрите логи), когда появился данный код и по возможности делаете бэкап "чистых" сайтов (но не восстанавливайте сразу), данный код будет заново прописываться во все файлы php формата (до определенного уровня вложенности), пока вы его везде не удалите (также могут присутствовать левые php файлы - содержать код вируса). В любом случае надо искать дыру в одном из ваших сайтов (чаще всего это какие то плагины). В данный момент можно запретить распространение вируса закрытием доступа ко всем файлам директории - закройте права (разрешения) на запись всех файлов (Oct: 0555 (r-xr-xr-x) или 0544). Но при этом на самих сайтах некоторый функционал станет недоступен (например регистрация пользователей). А пароли - везде меняйте. Буквально на днях лечил подобную проблему. Фишка вируса в том, что он сам себя дублирует в разных файлах, при обращении к нему. Порядок был примерно такой: - отключили весь сайт - Вордпресс переписали с нуля. - удалили все модификации вируса - закрыли все дыры,поменяли пароли, обновили плагины, почистили тему Кто не может сам справиться, помогаю лечить такие недуги. Особенно на ВП. Link to post Share on other sites
AlexBrush 275 Posted February 5, 2015 Report Share Posted February 5, 2015 У меня на сайт клиента таким же образом какие-то типы уже 6 раз залазили и ломали. все выщеуказанные действия делал. в Итоге их лазейкой был слайдер для ВП revislider. Месяц 2 назад в сети читал инфу, что на многие сайты именно через плагин для слайдера попадали. Дырявые они) Link to post Share on other sites
murchiktv 191 Posted February 5, 2015 Report Share Posted February 5, 2015 Скрипты какие сайт использует? Link to post Share on other sites
sashok2993 2 Posted February 5, 2015 Author Report Share Posted February 5, 2015 Чем опасен подобный вирус? Link to post Share on other sites
Crack_key 48 Posted February 10, 2015 Report Share Posted February 10, 2015 Сейчас сам мучаюсь с такой проблемой, ничего не помогает, вирус появился снова, занимаются два программиста, удалили, почистили, сменили, отключили- включили, НИЧЕГО НЕ ПОМОГАЕТ. Существует вероятность заражения сервера, тогда все ваши манипуляции ни к чему не приведут. Link to post Share on other sites
Recommended Posts
Please sign in to comment
You will be able to leave a comment after signing in
Sign In Now