Ako postupovať pri napadnutí stránky

  • bohuslavbenuch

    (@bohuslavbenuch)


    pred 7 years, 11 months

    Zdravim,

    pred nejakym casom bola jedna zo stranok, ktoru som vytvoril napadnuta; vysledkom bolo zobrazovanie cinskych znakoch pri detailoch stranky na google vyhladavaci s popisom „This site may be hacked“. Taktiez mi to rozhadzalo domovsku stranku na webstranke, vytvorilo si vlastne subory v FTP a na wordpress CMS mi to vzalo prava na pridavanie novych pluginov a tem primo z CMS = zmizlo tlacidlo „Add New“ (dalo sa to pridavat iba manualne cez FTP). Postupoval som tak, ze som po upozorneni zo strany prevadzkovatela hostingu (dostal info o hacknuti) resetoval databazu zo starsieho datumu a resetoval adresar, co vsak skoncilo stratou mnohych dat za posledne tyzdne, ktore som musel nasledne opatovne doplnat. Taktiez, nainstaloval som plugin „Wordfence“ ktory mi stale zobrazuje velky pocet pokusov napadnutia stranky, takze verim ze problem este nie je 100% vyrieseny.

    Nie som skuseny v IT ani developer, preto by som sa rad opytal skusenejsich ako postupovat pri napadnuti wordpress stranky, aby bol problem uplne vyrieseny (ake pluginy pouzit, ako postupovat na webstranke alebo na hostingu…).

    Velka vdaka!

    Bohuslav

Zobrazujú sa 2 odpovede - 1 až 2(z celkového počtu 2)
  • Moderátor jurajk

    (@jurajk)

    pred 7 years, 11 months

    ahoj,

    v prvom rade potrebujes udrziavat vzdy stranku aktualizovanu. jadro, pluginy aj temu. vzdy.
    problem mozu byt kupovane temy, ktore pribalia pluginy. tam stracas moznost aktualizovat ich, a musis sa spoliehat na autora temy.

    wordfence je dobry, len ho treba poriadne nastavit. ak je velky pocet pokusov o prihlasenie, oplati sa danu IP adresu bloknut po X pokusoch. viac najdes na https://docs.wordfence.com/en/Wordfence_options#Enable_login_security

    ak sa ti s tym nechce babrat, plateny jetpack ma aj security features: https://jetpack.com/features/security/ za tie ceny neni o com.

    klkcka

    (@klkcka)

    pred 7 years, 8 months

    Mám podobný problém na stránke http://www.zdruzeniemochovce.sk. Stránka bola napadnutá a začali pribúdať články v angličtine a popis stránky bol v japončine. Zmenil som prístupové heslo do ADMIN-a, vymazal nepotrebné články a použil plugin Wordfence.
    Hostingovú firmu som poprosil o prekontrolovanie a následne som vymazal napadnuté súbory.
    Doteraz Google ukazuje popis stránky v japončine. Neviem prečo sa stále zobrazujú tie japonské znaky a ako vyriešiť tento problém.
    Ak viete, čo sa dá robiť, prosím dajte vedieť.

    Vopred vďaka.

    Jano

Zobrazujú sa 2 odpovede - 1 až 2(z celkového počtu 2)
  • Téma ‘Ako postupovať pri napadnutí stránky’ uzatvorená pre ďalšie odpovede.