Doména odstaven, důvod odstavení: hack

jirilamac · 2015-04-17 08:52:23

Dobrý den, byla mi odstavena doména www.eatingspanish.com .
Běží na wordpressu, exituje nějaký návod jak doménu obnovit? Nemůžu se přihlásit do administrace ani udělat nic jiného.

kksmirice · 2015-04-17 10:42:29

Vaše doména byla napadena.
Pravděpodobně jste instaloval nějaký doplněk, který nebyl ověřen jako oficiální, nebo máte Vy napadený počítač, popřípadě Vaše hesla byla prolomena, ....

Z FTP nahraďte všechny napadené soubory, prověřte si obsah Vašeho FTP na možný hack, změňte si hesla a také si prověřte PC ze kterého se připojujete na FTP.

jirilamac · 2015-04-18 10:48:44

Zmenil jsem heslo pristupu k FTP a zadal omezeni IP adresy. Zaroven odstranil podezrely soubot z FTP. Můj pocitac napadeny neni. Dá se nekde pres ftp zmenit heslo pro admin stránek?

Trade · 2015-04-18 11:58:40

Ano, v administraci Endory si můžete změnit veškerá hesla, jak k FTP účtům, k účtu a nebo i k databázi, na které je aplikace nainstalována. Jestli si změníte hesla i k databázi, úpravu je nutné provést také v souboru wp-config.php

JF · 2015-04-18 12:18:40

Na FTP máte minimálne 52 napadnutých súborov ktoré vám administrátor poslal do mailu v deň odstavenia hostingu. Osobne predpokladám že nebude postačovať dané súbory opraviť/zmazať. Odporúčam zmazať celý obsah FTP a stránku vytvoriť na čistej inštalácií.

jirilamac · 2015-04-19 09:10:40

Bouzel mi zadny mail s napadenymi soubory nedosel!!
Pouze 22.3. "z Vaší domény: eatingspanish.com došlo k pokusu odeslat přes 54000 spamů
pomocí PHP funkce mail(), byli jsme proto nuceni tuto zablokovat."
Pote web do 16.4. fungoval a potom byl vypnut.

Jak tedy web obnovit? Kdyz si vytvorim ve spravce souboru-backup ten si stahnu, vsechno nasledne smazu. Znovu nainstaluji problem bude porad trvat?

JF · 2015-04-19 10:02:23

Záleží čo myslíte pod pojmom znovu nainstaluji. Ak znovu na web dáte obsah ktorý tam teraz je istotne problém vznikne znovu. Obsah je možné samozrejme manuálne prečistiť čo vám môže zabrať celé týždne keďže súborov obsahujúcich infikovaný kód nemusí byť len 52, môj predpoklad je že ich tam budete mať už niekoľko stoviek až tisícov. Preto bude najlepšie obsah zmazať, nahrať čistú inštaláciu vami použitého CMS (WP, Joomla atď) a postupne popridávať obsah ktorý ste na stránke mali. U všetkých doplnkov čo budete inštalovať si musíte overiť či ich sťahujete z oficiálnej stránke tvorcu a nie z nejakého fóra.

jirilamac · 2015-04-28 11:25:47

Nahral jsem cistou instalaci wordpressu. Predtim jsem vytvoril zalohu, jenze kdyz ted zkopiruji soubory do nove instalace nastane stejny problem ne? Jde mi jen o to nahrat obsah/menu apod. Pluginy si muzu doinstalovat rucne. Nevite kde najdu v zaloze obsah, strukturu menu apod? Proste jak postupovat pri obnove.

kksmirice · 2015-04-28 12:19:27

Veškerá data obsahu jsou uložena v databázi. Pokud jste tedy nezměnil databázi máte na webu stejný obsah. Pokud používáte jinou, změňte údaje v konfiguračním souboru podle starého (wp-config.php).

jirilamac · 2015-04-28 14:05:58

Databázi jsem smazal. Ve správci souboru mam vytvorenou zalohu zaloha_eatingspanish.com_web_2015-04-18. Tam tedy obsahova data nenajdu? Jsou tam preci obrazky atd.. Proste by mi stacilo dohledat tech par textu co jsem na webu mel..

kksmirice · 2015-04-28 18:51:35

Obrázky v uvedené záloze najdete, ale texty byly uloženy ve smazané databázi.

jirilamac · 2015-04-29 09:54:37

Dobry den, dekuji za trpelive rady! Ted uz to chapu data jsou ulozena v databazi, stahnul jsem si podle tohoto navodu http://kb.endora.cz/home/content/id/103
zalohu databaze, v phpMyAdmin ji naimportoval a dokoncil cely proces co je tam popsany. Co muzu dal udelat aby se mi obsah objevil na nove instalaci webu?
Dekuji.

kksmirice · 2015-04-29 20:33:42

Pravděpodobně jsou (po importu starého obsahu databáze) aktivní některé pluginy, které v nové instalaci neexistují. Musíte je povypínat (zneaktivnit) buď v administračním rozhraní, pokud je to možné, nebo přímo v databázi.

#1 2015-04-17 08:52:23

Doména odstaven, důvod odstavení: hack

#2 2015-04-17 10:42:29

Re: Doména odstaven, důvod odstavení: hack

#3 2015-04-18 10:48:44

Re: Doména odstaven, důvod odstavení: hack

#4 2015-04-18 11:58:40

Re: Doména odstaven, důvod odstavení: hack

#5 2015-04-18 12:18:40

Re: Doména odstaven, důvod odstavení: hack

#6 2015-04-19 09:10:40

Re: Doména odstaven, důvod odstavení: hack

#7 2015-04-19 10:02:23

Re: Doména odstaven, důvod odstavení: hack

#8 2015-04-28 11:25:47

Re: Doména odstaven, důvod odstavení: hack

#9 2015-04-28 12:19:27

Re: Doména odstaven, důvod odstavení: hack

#10 2015-04-28 14:05:58

Re: Doména odstaven, důvod odstavení: hack

#11 2015-04-28 18:51:35

Re: Doména odstaven, důvod odstavení: hack

#12 2015-04-29 09:54:37

Re: Doména odstaven, důvod odstavení: hack

#13 2015-04-29 20:33:42

Re: Doména odstaven, důvod odstavení: hack

Zápatí