Wp strani, ki jih hostam delajo čudne redirecte!

Mi je administator poslal listo z okuženimi datotekami. Sem jih počitil. Vendar .htaccess fajlov v katerih je ta redeirect ni omenjal, mi pa nikakor ne zna razložiti kaj naj naredim z temi htaccess fajli, naj jih tiste ki so v podmapah zbrišem, ali naredim prazne...?

Ja, to razumem da je treba ročno skozi kodo teme ampak na kaj pa biti pozoen, na base64?

Če .htaccess ne služi namenu ga seveda odstrani.

Resnično dvomim, da imaš v večini podmap .htaccess, ki je del tvoje strani.

Lahko nam pa pokažeš vsebino le-tega in ti bomo lažje svetovali.

Evo začnem v main Wp folderju

nadaljujem v main->wp-admin folder, kjer je spet nov .htaccess

nadaljujem v wp-admin/includes kot lahko vidite tudi na sliki in spet nov htaccess

No in vsi te htaccessi so ukuženi notri imajo tole kodo:

Torej, če teh htaccessov v podmapah ne rabim jih bom enostavno zbrisal, tistega v main pa edital da bo prvoten kot za wordpress mora bit ali imate kakšno drugo priporočilo?

Hvala

Seveda. Vse, ki vsebujejo zgornjo kodo enostavno odstrani.

Pred brisanjem mogoče poglej še datum in uro nastanka, preko log datotek potem lahko pogledaš, kako so bile kreirane (kaj se je takrat klicalo).

Preko .htaccess datotek sicer lahko tudi malo vplivaš na varnost spletne strani, naprimer v wp-admin mapi preko .htaccess omejiš, iz katerih IP-jev dovoliš dostop do administracije:

order deny,allow

allow from 1.1.1.1 (vpišeš tvoj IP)

deny from all

V wp-content lahko omejiš, da je dostop možen samo do datotek z vsebino, naprimer kaj takega:

order deny,allow

deny from all

<files ~ ".(xml|css|jpe?g|png|gif|js)$">

allow from all

</files>

Če imaš možnost, lahko tudi nastaviš pravice datotek .htaccess na rrr (torej, da jo spletna stran lahko samo bere).

Poglej še za WordPress plugine, ki omogočajo dodatno varnost.

Najlepša hvala, sem zbrisal sedaj pa me zanima samo še katere plugine uporabljate za varnost? :)

• Bulletproof security


• Better WP security


• Wordfence

Najbolj važno od vsega pa je, da je WP vedno posodobljen - in ne samo jedro, ampak tudi vtičniki in teme.

Hvala za pomoč, vse urejeno, admin mi je danes napisal da je naredil še en full scan in da je vse clean :)

Zanima me samo še na kaj biti pozoren ko pregleduješ kodo nulled pluginov ali tem?

Primere lahko najdeš v tej objavi:

http://www.smashingmagazine.com/2012/10/09/four-malware-infections-wordpress/

domza:

Zanima me samo še na kaj biti pozoren ko pregleduješ kodo nulled pluginov ali tem?

To, da maš potrdilo o nakupu