Ko darīt, ja tava wordpress lapa ir inficēta.

Ko darīt, ja tava wordpress lapa ir inficēta un/vai meklētāji tiek pāradresēti uz inficētām lapām, viagras piedāvajumiem u.t.t.

Diezgan liela iespējamība, ka inficēts wp-config.php fails un tajā ir ievietots pirmajā rindiņā php eval kods, kas veic šo pāradresāciju.

Kā no tā izsargāties?

Iesākumā izdzēs šo kodu (visu, kas seko aiz “<?php” tajā pašā rindiņā) un htaccess failā (ja webserveris uz kura izvieto lapu tiek darbināts ar apache) ievieto šo:

<files wp-config.php>
order allow,deny
deny from all
</files>

Tāpat arī iesaku iepazīties ar šiem rakstiem:

http://codex.wordpress.org/FAQ_My_site_was_hacked

http://smackdown.blogsblogsblogs.com/2008/06/24/how-to-completely-clean-your-hacked-wordpress-installation/

http://ottopress.com/2009/hacked-wordpress-backdoors/

http://codex.wordpress.org/Hardening_WordPress

Pēdējā laikā uzpeldējušas vairākas lapas ar šādu problēmu, tapēc iesaku jau laikus nodrošināties. Ja tev ir vēl kādi ieteikumi vai jautājumi, droši padalies komentāros.