Virus Dark Knight Sparda (BD BLACK HAT) su Wordpress

[silvanos]

Virus Dark Knight Sparda (BD BLACK HAT) su Wordpress

Ciao a tutti,
ho subito un attacco 15 giorni fa su alcuni siti gestiti da questo Virus: [h=5]*Dark Knight Sparda (BD BLACK HAT);*Ho proceduto in questo modo:

1. reinstallato i backup dei siti
2. Aggiornato Wordpress alla versione 3.5.2.
3. Emininato temi e plugin superflui

Ieri notte sono stato nuovamente attaccato dallo stesso virus.
Ora ho reinstallato i backup puliti e cambiato PASS nell'ftp e nel pannello ADMIN di wordpress.
Vediamo cosa succede..

***Avete avuto problemi con questo virus?
Sapete da quali template, plugin entra?

---

[salvatore79]

Fai una scansione con questo : sitecheck.sucuri.net/scanner

Di solito i temi non ufficiali (non scaricati da WP ufficiale) ed i plugin meno conosciuti e più "strani" sono a rischio. Comunque dipende molto dai casi, dovrai ingegnarti un pochino per capirci qualcosa.. questa variante non la conosco, anche se ho avuto esperienza di vari siti WP defacciati, ognuno fa storia a sè. Conta che l'infezione potrebbe teoricamente propagarsi sia nel db che nei file PHP.

[giorgiotave]

Consiglio di leggere questo post di Salvatore: blog.keliweb.it/2013/06/plugin-di-wordpress-per-la-sicurezza

[wolf.otakar]

@salvatore79 said:

Fai una scansione con questo : sitecheck.sucuri.net/scanner

.......... segnalo anche questi tools:

http://www.urlvoid.com/
http://www.avgthreatlabs.com/sitereports/
http://onlinelinkscan.com/

[salvatore79]

Grazie per la segnalazione Giorgio, contento che sia stata reputata utile

[silvanos]

Grazie a tutti per i suggerimenti... alla fine ho risolto con alcuni siti reinstallando un backup dal server.
In tal modo ho capito l'importanza delle raccomandazioni di wordpress e degli esperti sulla creazione di un backup (FILE, DB, e CONTENUTI).
I Backup sono effettivamente una delle prime cose da fare appena finito un sito.