Zvolené téma obsahuje celkem 23 odpovědí. Do diskuze (3 účastníci) se naposledy zapojil uživatel 
-
Příspěvky
-
Doplním ještě odkaz na zajímavý (i když postarší) článek a různých způsobech napadení.
Lukas: Nebyl ten použitý plugin v podobě pirátské verze?
Ano, přesně tak, nejdříve jsem zjistil a smazal jen pozůstatek v cache, ale nenašel jsem příčinu. Poté jsem projížděl odkazy zde a jinde na webu a našel o této infiltraci více, mimo jiné, že se může vyskytovat u některých pluginů, načež jsem tedy projel aktivní pluginy a ty co byly na seznamech jako podezřelé jsem prohledal a ejhle, byl to onen sticky widget. Takže jsem odstranil pochybný kód a nyní je to ok. Web jsem převzal spolu s kolegyní a spravujeme jej. Nyní jsem aktualizoval plugin na verzi 1.1.0 – byla tam verze 1.0.4.
Díky moc za info! Stejně to je zajímavé, zmiňované verze se lišily pouze o několik dní a celkový počet zakoupení tohoto pluginu lehce přesáhl číslo 100. Je podivné, že by někdo hledal bezpečnostní díru v takto málo známém pluginu… Nemohl být třeba původní plugin v nějaké pirátské kopii (než jste ho aktualizovali)?
To opravdu netuším, jak to poznám? :D
Pokud chcete odpovědět na toto téma, musíte se nejdříve přihlásit.