Webeconoscenza

Quanto segnalato su ZONE-H non e’ esatto. Non si tratta di un “mass defacement”, che avviene quando una persona entra nel server e poi viola tutti i siti presenti in esso.

Quello che e’ occorso e’ semplicemente un WORDPRESS DEFACEMENT, infatti l’aggressore ha semplicemente provato gli exploit per i WP antecedenti alla 2.8.6.

Ovviamente prima di dire questo avviamo effettuato i dovuti controlli perche’ ci teniamo a dare uno spazio sicuro.

Se poi il cliente non aggiorna i propri script, di questo non possiamo rispondere. Solitamente non ci mettiamo a vedere che installa il cliente nel proprio spazio.

Buona giornata.

La maggioranza dei blog colpiti erano vetusti, c’erano WP versione 2.0 e compagnia bella e praticamente tutte antecedenti alla 2.8.5.

a me veramente sono entrati sulla index.php di una 2.8.5 e vorrei sapere come hanno fatto….

@desnos se sei nel mio caso, cambia tema (loggati da http://www.nomedomInio.com/wp-admin) e vedrai che il problema si risolve. poi cancella il tema ‘violato’ e reinstallalo. così perdi eventuali personalizzazioni fatte al tema ma risolvi velocemente.

poi fai una scansione su http://www.unmaskparasites.com ma anche se questo sito non rileva nulla, non è detto che qualche problema nascosto non persista

cambia tutte le password che puoi (cpanel e quindi ftp se sei su tophost) e quella dell’utente admin di wordpress (che a voler essere davvero sicuri, andrebbe disattivato)

io ho messo 3 plugin (che però in questo caso son serviti poco):
- WP Security Scan
- WordPress Database Backup
- Limit Login Attempts

disattiva ogni plugin che si arroga il diritto di creare utenti e rimuovi utenze wordpress inutili

mi scuso infine col padrone di casa per aver reso il commento un lista della spesa….

@gigi pensa che forumpaxcultura, tuoi colleghi di sollazzo, è il primo esempio di wordpress in asp

disabilita facebook connect