[denerwujesie]

Jakieś kutafony wbiły mi się na stronę #wordpress fundacji o której na śmierć zapomniałem i zainstalowali tam jakieś skrypty przez co serwis dostał blokadę na #home.
Jak na razie na wszelki wypadek skanuję komputer, ale trzeba będzie znaleźć przyczynę.
Było coś ostatnio głośno o jakimś większym exploicie? Jak tego szukać?
#pytanie #webdev #php

[CeZiK_]

@denerwujesie: jaka wersja WordPressa? Dużo miałeś wtyczek?

Ostatnio była dosyć poważna dziura w GDPR/RODO.

[denerwujesie]

@CeZiK_: to akurat olałem
jest masa natworzonych folderów w katalogu ponad public_html więc może być jakiś przypał z mojego komputera, albo skrypt coś potworzył
pełno plików z takim jakimś "zaciemnionym"? kodem

[denerwujesie]

jezu jestem dzisiaj zbyt #!$%@?, żeby to ogarnąć
może jutro się uda xD
Na razie sprawdzę swoje sprzęty od góry do dołu.

[denerwujesie]

@CeZiK_: $wp_version = '4.9.8';
PS miałem skrypt do galerii, kilka innych "bezpiecznych"
ale to wordpress w końcu ヽ(☼ᨓ☼)ﾉ

[denerwujesie]

@denerwujesie:

[dimian]

ale to wordpress w końcu ヽ(☼ᨓ☼)ﾉ

@denerwujesie: przesyłasz listę 20 pluginów starszych/nowszych ale to wina wordpresa.
gdyby inny system też był tak popularny również miałbyś pewnie włam.

[denerwujesie]

@dimian: a ty przyszedłeś pomóc czy się wymądrzać? No zgadzam się z tobą. Ale skoro jest w katalogu wtyczek to można założyć, że jest bezpieczna tak jak apki ze sklepu androida czy tam apple'a.
Chociaż wiem, że przesadzam. Tak czy inaczej niczego tutaj ciekawego nie napisałeś. A jestem prawie pewien, że wykorzystali jakąś dziurę w starszej core'a wp bo te wersje wywalali w takim tempie, że musiało być coś na rzeczy.

[denerwujesie]

@dimian: XD No nic. Jak jutro wymyślę to napiszę.

[dimian]

@denerwujesie w firmie dość często mamy z takimi wirusami do czynienia. Pozmieniaj hasła sprawdź bazę danych czy ruskie konta się nieporobily. Ściągnij przez FTP na dysk stornne, eset powinien podpowiedzieć gdzie są wirusy jescze, pokasuj te nagłówki i powinno działać

[denerwujesie]

@dimian: podziałam, dzięki
A tak szczerze to nie wiedziałem, że antywirusy potrafią wykryć przypał w takich plikach. Zawsze szukałem "ręcznie".

[dimian]

@denerwujesie pliki z wirusami na dysku pojawia się wyzerowane, ale w antywirze powinna się pojawić lista plików w kwarantannie. Jeszcze wcześniej radziłbym wykonać kopie i napisać plikami czystego corowego wordpressa - będziesz miał mniej sprawdzania i ewentualnej naprawy

[nabroleon]

Polecam: AI-BOLIT - szybko i skutecznie przeskanuje pliki i wypluje ladny raport

[Jurigag]

@denerwujesie: https://www.cvedetails.com/cve/CVE-2018-1000773/ jakaś tam dziura jest

[denerwujesie]

@dimian: @dimian: @nabroleon: Najwięcej plików było stworzonych poza głównym katalogiem wordpressa. To jakiś botnet najwyraźniej. Jak w końcu ściągnę wszystkie pliki to przeskanuję jeszcze AI-BOLITem - dzięki za wskazówkę.
Sama instalacja wydaje się być czysta. Zastanawiam się teraz jak mam pobrać bazę na home.pl, żeby ją sprawdzić przy zablokowanym koncie.

Przy okazji jak już będzie backup całej witryny to przeniosę ją na inny serwer. Z tymi dziadami z home