CTETE bezpecnostni chyba

admin · 2011-12-13 13:46:59

za posledni tyden sem resil asi 10 webu na wordpressu kde jde pres plugin fgallery nahrat na server jakykoliv php skript a nasledne ho i spustit. Pokud tento plugin pouzivate tak ho bud aktualizujte na nejnovejsi verzi nebo dany plugin odinstalujte.

V pripade ze bude pres vas web nahrany nejaky skodlivy obsah tak muze byt web ZRUSEN.

clicknet · 2012-02-08 17:29:57

Dobrý den,
plugin fgallery nepoužívám a stejně mi v logu administrace píšete, že jsem překročil 100 e-mailů za hodinu. Dnes i včera. Nevíte, čím to může být ještě hacknuté: <a class="postlink" href="http://www.avetom.cz">www.avetom.cz</a>

admin · 2012-02-09 13:37:59

viz
wp-content/admin1.php

elginor · 2012-09-21 12:22:16

Také jsem měla podobný problém a žádný skript jsem nestahovala. Přesto jsem u minulých stránek dostávala podobný mail. Nakonec se ukázalo, že ty stránky někdo hacknul. Na kompu používám AVG a žádné prblémy to nehlásilo. Takže chybka asi bude někde jinde.

elginor · 2013-08-09 18:51:22

Mně to pro změnu píše u domény ditaportova.cz, že Během připojování k databázovému serveru došlo k chybě. Můžete se prosím na to kouknout?
Děkuji.

kksmirice · 2013-08-09 19:05:48

Databáze pro uvedenou doménu byla smazána, protože neměla déle jak 50 dní žádný přístup. Vše máte v logu.

Založte databázi se stejným jménem, stáhněte si zálohu této databáze a naimportujte tabulky do databáze. Založte uživatele s heslem a přístupem do této databáze a web znovu poběží.
Údaje najdete v konfiguračním souboru wp-config.php

elginor · 2013-08-09 19:10:48

Nesmysl, je to program Plus a zálohované to ještě nemám. Co je to za fóry? Naposledy jsme upravovali obsah 26.7.

Upravil elginor (2013-08-09 19:14:04)

Destroyer · 2013-08-09 19:14:46

a byla velikost dané databáze navýšena na 60MB?

kksmirice · 2013-08-09 19:14:52

To nejsou žádné fóry. To jsou podmínky provozu.

Program Plus se na databáze nevztahuje, lze však využít navýšení databáze díky aktivovanéhu programu Plus a pro takto navýšenou databázi se podmínka nevztahuje.

elginor · 2013-08-09 19:22:40

To by snad mělo být automaticky, když zaplatíme program Plus. Takže teď Vás žádám o nápravu, protože právě z důvodu, abychom nemuseli hlídat žádné přístupy a zvýšenou databázi, jsme si program Plus zaplatili. Jsem u Endory témě od začátku, ale podobný přístup jsem opravdu nezažila za celou dobu.

Upravil elginor (2013-08-09 19:24:27)

Destroyer · 2013-08-09 19:28:36

Program plus je aktivován pouze na doménu. A protože databází může být pro jednu doménu několik, funguje to tak, že vy sami si vyberete, která DB se má navýšit na tuto hodnotu viz hláška "Díky aktivovanému Plus programu si můžete u X databází navýšit maximální velikost na 60MB."
Takto navýšené databázi se pak automatické smazání netýká. Pokud máte program plus ale nenavýšil jste databázi, systém se k ni dál chová jako u základního programu.

kksmirice · 2013-08-09 19:28:38

Tyto podmínky platí od počátku.
Systémem nelze kontrolovat, která databáze je ke které doméně a zda má nebo nemá placený program. To je na uživateli, kterou databázi si navýší.

Pokud obnovu nezvládnete, mohu se pokusit ji provést za Vás.

elginor · 2013-08-09 19:37:51

Buďte tak laskav, prosím.

elginor · 2013-08-09 19:39:22

Jo a mimochodem, naše databáze je navýšena na 60 MB. Teď jsem se dívala.

kksmirice · 2013-08-09 19:45:09

Web máte funkční, projděte si pokud nechybí některé příspěvky a případně si je doplňte.

Doporučuji Vám tedy navýšit si databázi (prozatím jedinou) na 60MB aby se jí netýkala podmínka přístupu.

elginor · 2013-08-09 19:47:31

Díky, už to funguje. Prosím, můžete mi poradit, jak to mám udělat, aby když někdo zadá naši doménu portova.cz, aby se to automaticky přesměrovalo na ditaportova.cz. Ještě jednou, díky moc.

kksmirice · 2013-08-09 19:47:36

elginor napsal:

Jo a mimochodem, naše databáze je navýšena na 60 MB. Teď jsem se dívala.

To bohužel není. Toto nastavení si musíte provést kliknutím na šipku (signalizuje možné navýšení) u dané databáze. Pokud šipka není zobrazena, je u databáze navýšena velikost.

elginor · 2013-08-09 19:50:20

Aha, tak díky za upozornění.

kksmirice · 2013-08-09 19:54:32

Ano, nyní máte databázi navýšenu na 60MB.
To kde jste se dívala, bylo pravděpodobně v přehledu domény, kde je uvedeno: Max. velikost jedné databáze. Tedy jakou velikost může dosahovat, ne jakou má skutečně přidělenu.

mikrogen · 2013-09-14 21:24:57

Dobrý den, prosím o obnovení databáze rovněž u domény nijostav.cz. Neprofesionalitu z vaší strany, kdy shodíte funkční placené stránky (PLUS) a neobtěžujete se dát ani vědět mejlem, ani komentovat nebudu.
Děkuji.

kksmirice · 2013-09-14 21:49:53

Databázi si založte znovu se stejným jménem, založte uživatele s přístupem do této databáze. Následně si proveďte databáze a v prostředí phpMyAdmina ji naimportujte.

mikrogen napsal:

... Neprofesionalitu z vaší strany, kdy shodíte funkční placené stránky (PLUS) a neobtěžujete se dát ani vědět mejlem ...

Databáze byla smazána v souladu s platnými Podmínkami, se kterými jste souhlasil při zakládání hostingu. Pouze databáze u kterých je navýšena její velikost se tato podmínka netýká. Navýšení databáze si provádí uživatel podle svého uvážení.

mikrogen · 2013-09-14 21:59:34

kksmirice napsal:

... Následně si proveďte databáze...

Prosím o více detajlů k tomuto kroku.. Kde naleznu zálohovanou databázi? Děkuji.

kksmirice · 2013-09-14 22:02:06

Nejprve si musíte smazanou databázi, která patří k webu (uvedeno v souboru wp-config.php), založit. Následně lze u databáze provést její zálohu (sloupec Zálohy), kterou si stáhnete.
Uživatel a jeho přístupové údaje jsou taktéž uvedeny ve zmiňovaném souboru.

mikrogen · 2013-09-14 22:13:31

Provedeno podle wp-config.php a při pokusu o stažení zálohy
"Databáze je pravděpodobně příliš nová, a proto nebyla žádná záloha nalezena."

kksmirice · 2013-09-14 22:18:55

Napište na info@endora.cz o problému s obnovením smazané databáze. Admin situaci prověří.

EDIT:
Po úspěšném obnovení databáze doporučuji navýšit její velikost. Vyhnete se tak jejímu smazání, pokud nebude do databáze přístup, tedy web není navštěvován.

#1 2011-12-13 13:46:59

Re: CTETE bezpecnostni chyba

#2 2012-02-08 17:29:57

Re: CTETE bezpecnostni chyba

#3 2012-02-09 13:37:59

Re: CTETE bezpecnostni chyba

#4 2012-09-21 12:22:16

Re: CTETE bezpecnostni chyba

#5 2013-08-09 18:51:22

Re: CTETE bezpecnostni chyba

#6 2013-08-09 19:05:48

Re: CTETE bezpecnostni chyba

#7 2013-08-09 19:10:48

Re: CTETE bezpecnostni chyba

#8 2013-08-09 19:14:46

Re: CTETE bezpecnostni chyba

#9 2013-08-09 19:14:52

Re: CTETE bezpecnostni chyba

#10 2013-08-09 19:22:40

Re: CTETE bezpecnostni chyba

#11 2013-08-09 19:28:36

Re: CTETE bezpecnostni chyba

#12 2013-08-09 19:28:38

Re: CTETE bezpecnostni chyba

#13 2013-08-09 19:37:51

Re: CTETE bezpecnostni chyba

#14 2013-08-09 19:39:22

Re: CTETE bezpecnostni chyba

#15 2013-08-09 19:45:09

Re: CTETE bezpecnostni chyba

#16 2013-08-09 19:47:31

Re: CTETE bezpecnostni chyba

#17 2013-08-09 19:47:36

Re: CTETE bezpecnostni chyba

#18 2013-08-09 19:50:20

Re: CTETE bezpecnostni chyba

#19 2013-08-09 19:54:32

Re: CTETE bezpecnostni chyba

#20 2013-09-14 21:24:57

Re: CTETE bezpecnostni chyba

#21 2013-09-14 21:49:53

Re: CTETE bezpecnostni chyba

#22 2013-09-14 21:59:34

Re: CTETE bezpecnostni chyba

#23 2013-09-14 22:02:06

Re: CTETE bezpecnostni chyba

#24 2013-09-14 22:13:31

Re: CTETE bezpecnostni chyba

#25 2013-09-14 22:18:55

Re: CTETE bezpecnostni chyba

Zápatí