Wordpress

[JOSE]

Ciao Ragazzi, ho un piccolo problema sul mio sito che e' stato compromesso, scansionando con anti -malware scoprendo 2 tipi di codice si chiama eval e decode (base64) sono presenti nel php.
Essendo inesperto, non so come muovere e debbellare questo virus !!
Chi mi aiuta?? Please!!
Grazie

 

[Abraxas]

leggi qua
http://www.shinesoftware.com/wiki/wordpress-sotto-attacco-eval-base64-decode.html

 

[JOSE]

leggi qua
http://www.shinesoftware.com/wiki/wordpress-sotto-attacco-eval-base64-decode.html

Ho provato, il problema persiste, non so cosa fare ?

 

[Abraxas]

hai provato anche questo metodo:

 

[JOSE]

Niente, ho rifatto tutto da zero il sito.
Un altra cosa mi consigliate un buon plugin per evitare attachi dall'admin??

 

[Doxaliber]

Niente, ho rifatto tutto da zero il sito.
Un altra cosa mi consigliate un buon plugin per evitare attachi dall'admin??

Intanto il primo passo per rendere sicuro wordpress è cambiare il nome dell'admin. Da admin a qualcos'altro.
Poi tieni aggiornato il sito e non esagerare con i plugin.

 

[giorgio90]

Itheme security
Avere "admin" come nome utente è praticamente come lasciare la porta con la chiave attaccata a casa tua quando sei fuori...il top è avere come password pure "password"..

 

[JOSE]

Intanto il primo passo per rendere sicuro wordpress è cambiare il nome dell'admin. Da admin a qualcos'altro.
Poi tieni aggiornato il sito e non esagerare con i plugin.

Scusa l'ignoranza, perchè non devo esagerare con i plugin??

 

[JOSE]

Itheme security
Avere "admin" come nome utente è praticamente come lasciare la porta con la chiave attaccata a casa tua quando sei fuori...il top è avere come password pure "password"..

Grazie, giorgio ho cambiato tutto, adesso e' irriconoscibile

 

[oloboy]

Scusa l'ignoranza, perchè non devo esagerare con i plugin??

Perche singolarmente funzianano bene ma assieme possono avere dei comportamenti strani, inoltre ogni plugin puo avere i suoi problemi ed essere vulnerabile.
Cosa fondamentale usare solo i plugin ufficiali e tenerli aggiornati.

 

[JOSE]

Perche singolarmente funzianano bene ma assieme possono avere dei comportamenti strani, inoltre ogni plugin puo avere i suoi problemi ed essere vulnerabile.
Cosa fondamentale usare solo i plugin ufficiali e tenerli aggiornati.

Questo nn lo sapevo, cmq grazie oloboy!!