[osA]

Czesc mirasy, wlamali mi sie na jedna ze stron #wordpress i potworzyli pliki o nazwach, ktorych nie moge usunac - zobaczcie tutaj: http://i.imgur.com/lmjL8rf.png

Przy probie usuniecia filezilla daje:
Command: DELE www\6HF.php
Response: 553 Prohibited file name: www\6HF.php

Oprocz tego jest pelno plikow i folderow porozrzucanych gdzie sie da, juz raz je usunalem i pozmienialem hasla gdzie sie dalo, ale sie odnowily. Taguje #webdev bo licze, ze ktos cos bedzie wiedzial a troche #niewiemjaktootagowac

[Cesarz_Polski]

@osA: spróbuj najpierw im nazwy zmienić, a potem usunąć

[osA]

@Cesarz_Polski: probowalem - jest to samo,
Response: 553 Prohibited file name: www\yamib.php

[japan13]

@osA: Próbowałeś zmienić chmod?

[b.....t]

@osA: uprawnienia zmień

[osA]

@japan13: ten sam blad przy probie zmiany

[toniejabylemewa]

nie masz tam dostępu przez ssh? rm sobie poradzi z tym.

[japan13]

@osA: Masz dostęp do ssh?

[japan13]

@osA: Jeśli nie to możesz jeszcze spróbować stworzyć plik PHP i spróbować usnąć poprzez użycie funkcji unlik.

[Jurigag]

@osA: debilny pomysł ale może jest to kwestia protkołu ? spróbuj napisać skrypt php który usunie ten plik

[osA]

@japan13: dzieki! zadzialalo :)

[japan13]

@osA: Polecam się na przyszłość ( ͡° ʖ̯ ͡°)

[osA]

@japan13: wlasnie zainstalowalem plugin Wordfence, ale moze polecasz cos jeszcze na przyszlosc zeby uchronic sie przed takimi robakami?

[japan13]

@osA:
1. Silne hasło do panelu administracyjnego
2. Staraj się mieć zawsze najnowszą wersję WP.
3. Zmień domyślny login do panelu administracyjnego
4. Ogranicz dostęp do panelu administracyjnego tylko dla danych IP (.htaccess)

Jak mi jeszcze coś przyjdzie do głowy to dam znać ( ͡° ͜ʖ ͡°)