Nejste přihlášeni
Stránky 1
Dobrý den,
díky moc za analýzu problému. Po napsání příspěvku jsem se v kódu ještě chvíli hrabal a došel jsem k témuž, co jste napsal vy. Co se týká přístupů, tak k webu se přistupuje pouze ze tří fyzických strojů, dva z nich jsou chráněny dobrým AV a pravidelně aktualizovány(Win7) a třetí má OS Linux (distribuce Ubuntu, pravidelně aktualizovaná). Na web navíc přistupují pouze dva lidé (včetně mé maličkosti). Možnost nákazy odsud bych tedy vyloučil. Jedinou možnou díru vidím v pluginech, které si projdu, protože tento stav, který nastal se mi ani trochu nelíbí. Kód jsem nijak neupravoval.
K zálohám:
Protože jsem dosud tuto službu nevyužil, chtěl bych se zeptat, jak na to - předpokládám, že je někde nějaké "how to ...".
Jinak děkuji za skvělou podporu.
J. Doležal
Dobrý den,
spravuji stránky www.slavikovice.info, které jsou kompletně vytvořené ve Wordpress. Dnes mi uživatelé oznámili, že stránky jsou nefunkční. K mému překvapení je nefunkční rovněž administrátorský přístup (tj /wp-admin/). Po připojení pomocí ftp jesm zjistil, že v drtivé většině php souborů je přidán odkaz na jakýsi javascriptový soubor. Nicméně ani po jeho modifikaci (= znefunkčnění - místo web adresy jsem zapsal "nnn") se nic nespravilo. Navíc při pokusu o překopírování mi ESET NOD AV oznámil, že v souborech sys.php, 46jPGg2q.php a hRtrQFCb.php je trojan WebShell.NAH a okamžitě ho smaže. I když tento soubor před přesunem ze serveru přejmenuju (.php -> .txt) a pak bez potíží prohlédnu, tak neshledávám žádný zjevně přidaný kód.
Přiznám se, že moc nevím, co s tím.
Nějaká rada/doporučení??
Stránky jsou kompetně nefunkční - bohužel ...
Nemám vůbec provedenou zálohu dat ... je to možné dodatečně??
Díky za tip. Opravdu vše začalo fungovat, jak má. Ve vnitřní struktuře WP jsem našel ještě jedno podivné volání skriptu. Zablokoval jsem ale evidentně to zbytku kódu nevadí.
WP pluginy používám pouze ty, které mi samotný WP nabízí - předpokládám tedy, že jsou validované.
J. Doležal
Dobrý den,
v rámci domény slavikovice.info, hostované na Endoře (stránky www.slavíkovice.info) jsem vytvořil subdoménu spartak.slavíkovice.info (ve stejném webovém prostoru) . Obě stránky fungují bez problému samostatně.
Při posledním zadávání aktualit (2.10.) jsme na webovou stránku www.slavikovice.info dodali odkaz na stránky v subdoméně spartak.slavikovice.info . Vždy dříve toto fungovalo bezchybně, nyní však po vyvolání stránky subdomény dojde po krátké době k přesměrování na podloudnou stránku, která uživateli nutí stažení jakéhosi VIO playeru a není možné prohlížet vlastní stránky. Celé toto má charakter webového viru. Při testování jsem zjistil následující fakta:
- Virus se projevuje pouze při přechodu z hlavních doménových stránek slavikovice.info na szubdoménu spartak.slavikovice.info
- Odkazy na ostatní vnější stránky z webu slavikovice.info jsou v pořádku (chování je normální)
- Rovněž odkaz ze subdomény spartak.slavikovice.info na doménové stránky slavikovice.info se chová zcela standardně
- Odkaz, který se chová závadně je v editoru wordpressu zapsán korektně (myslím v HTML).
- Oboje webové stránky jsou vytvořeny ve wordpressu - konkrétní příspěvky, kde se závadná funkce zjevuje, jsem nedohledal.
Protože se vše děje v rámci jedné domény (která je u vás) a nikde jinde, tak se obracím s prosbou o pomoc nebo tip, co udělat.
Díky
správce webů domény slavíkovice.info
Jaroslav Doležal
Díky za tip. Podívám se na tuto možnost ale včera jsem každopádně vytvořil zcela novou instanci WP na subdoméně, takže zatím u toho asi zůstanu. Díky ještě jednou.
díky za vysvětlení (dá se to oflekovat Murphym: každý program má aspoň jednu instrukci chybnou)
Přesto dík. Na oplátku jeden postřeh. Mrknul jsem se na odkaz "CMS testovací stránky pro všechny" a ze zájmu na odkaz CMS Drupal. vrátilo mi to chybu 403 ... ale možná je to tím, že teď právě sedím na služebce v Istanbulu :-)
Díky moc za bleskovou odpověď
Díky za kladnou odpověď, nicméně když otevřu přehled domén, tak tam mám pouze jednu (to je logické).
Když ale kliknu na symbol aplikací (automatická instalace CMS) tak nemám jinou volbu, než instalace přímo do "rootu" tj. do domény 2. řádu - a tam už jeden wordpress mám. nebo jsem se někde přehlídl ?
Je tedy jediná cesta a to ručně přes FTP ?
Díky
Jarda
Dobrý den,
spravuji doménu slavikovice.info . V ramci naší domény jsem si v souladu s uvedeným postupem vytvořil subdoménu Spartak (tj web adresa http://www.spartak.slavikovice.info). Až potud funguje vše skvěle.
V doméně 2. řádu (tj. http://www.slavikovice.info) jede skvěle WordPress.
Můj dotaz: je možné souběžně v subdoméně (doméně 3.řádu http://www.spartak.slavikovice.info) spustit nezávislou instanci(novou instalaci) wordpressu? (nebo jiného redakčního systému - jde mi o snadnou správu).
Technicky (tedy kapacitně myslím) by to možné být mělo. Pokud ano, pak prosím, jak na to?
Díky
Jarda
Stránky 1