Přehled odpovědí
-
Příspěvky
-
Nepoužíváte třeba nějaký bezpečnostní plugin? Zkoušel jste deaktivovat všechny pluginy a nasadit výchozí šablonu Twenty Fourteen?
Doplním ještě odkaz na zajímavý (i když postarší) článek a různých způsobech napadení.
Lukas: Nebyl ten použitý plugin v podobě pirátské verze?
Vyřešeno, díky všem!
Jen pro zajímavost – proč byl zvolen právě tento plugin? V čem byl lepší?
Co je tedy stejné a co se liší? Pokud budete chtít na webu jinou šablonu a jiné obrázky (jiné velikosti), tak nebudou databáze vlastně nikdy stejné.
Zvážil bych ale následující možnosti:
– Nemůžete ty weby zcela sloučit a z jednoho udělat alias? Pokud jsou téměř stejné, tak by to nemusel být takový problém?
– Načítat obsah můžete pomocí RSS nebo protokolu XML-RPC (např. plugin Syndicate Out umožňuje synchronizaci příspěvků mezi různými weby).
Nemohlo dojít k nějaké změně na VPS? Pokud se tlačítko nezobrazuje, tak patrně není možné do souboru zapisovat. Zkontrolujte nejdříve CHMOD na FTP u souboru, který chcete upravovat (zda má oprávnění k zápisu).
Jakou používáte šablonu? Je možné to někde vidět online? Patrně jde o nějaký špatně nastylovaný prvek v šabloně…
Do každého příspěvku musíte vložit na příslušné místo značku pro pokračování textu. Na tom místě pak bude příspěvek automaticky rozdělen.
jak se dá ta rovná čára mezi název webu a obsah, který zrovna procházím, jak je to v panelu v prohlížeči
Tak tomu bohužel nerozumím…
Které klíčové slovo jste nakonec hledal? Oblíbená je např. funkce base64_decode(). Původně jsem myslel, že byl v cache uložen pouze pozůstatek napadení a web už byl vyčištěn, ale evidentně nikoli. Našel jste tak poprvé pouze důsledek (vložený HTML kód do cachovaných souborů), ale nezjistil příčinu (šifrovaný kód v .php souboru).
Plugin Theia Sticky Sidebar je placený a jen mě napadá, zda jste zakoupil oficiální licenci nebo jste si nákazu přinesl z nějaké pirátské verze?
Obrázek s původní chybou z fóra zmizel? Není možné nahrávat .html soubory, přejmenujte ho prosím na .txt nebo napište URL adresu, kde se na něj můžeme podívat. Potom také můžeme ověřit, zda tam jsou příslušné meta značky. Těžko říci, zda za to může hosting a Google vyžaduje cURL…
Rozhodně tím nic nezkazíte :-) Stejný efekt (ale méně pracnější) má ale i menu Nástěnka – Aktualizace, kde stačí kliknout na tlačítko “Přeinstalovat aktuální verzi”. Je to ale zajímavý problém a pokud se ho nepodařilo vyřešit, tak prosím pošlete přístupy (FTP + administrace WordPressu) na email pavelevap@separatista.net, zkusím se na to podívat. Wedos sám bez problémů používám, patrně tam bude nějaký skrytý problém…
Co to znamená náhodně? Zkoušel jsem projít pár stránek na webu a nikam jsem přesměrován nebyl? Odkaz na youtube může být klidně šifrovaný a načítán z nějakého souboru pluginu. Zkuste prozkoumat FTP, zda nebyl v poslední době změněn např. nějaký soubor…
Soubor byl patrně špatně stažen. Někdy se stává, když na něj kliknete pravým tlačítkem a chcete ho “Uložit jako” na nějaké přesné místo, tak se nestáhne jen samotný soubor, ale i celá HTML stránka. Zkuste ho stáhnout tak, že na něj přímo kliknete. Nebo jste použil pro stahování souboru třeba jiný prohlížeč, nevím.
Osobně pak používám plugin Google Analyticator, kam stačí zadat ID a vše funguje automaticky.
I když teď pořádně koukám na screenshot a vůbec nejde o Google Analytics, ale o Nástroje pro Webmastery (Google Webmaster Tools)?
Pokud nefungují ani meta značky, tak mě napadá, jestli vše nahráváte (upravujete) na správném webu (FTP)? Žádné další informace na screesnhotu bohužel nevidím, takže netuším o jaké problémy ještě jde…
“Bezpečnostní” pluginy jsou občas pěkné svinstvo :-) Nestačí je deaktivovat, ale zanechávají spoustu příkazů např. v souborech .htaccess, wp-config.php nebo i nějaké speciální soubory v adresáři
wp-content. Zkuste vše prohlédnout a odebrat věci, které by tam ve výchozím nastavení být neměly…Když jsem nedávno migroval fórum, tak jsem měl také spoustu chybných odkazů (Chyba 404), které jsem neřešil (přesměroval jsem pouze základní). Dříve se registrovali i různí roboti a potom zkoušeli na stránky přistupovat právě na použitá klíčová slova, ideálně po napadení, aby tam mohli dělat nějakou neplechu…
Podle toho obrázku prostě dříve funkční odkazy (v době napadení) už nefungují. Pokud Google tyto odkazy indexoval, tak asi musely dříve někde existovat? Ještě mě napadá, že některé viry dělají na FTP skryté adresáře, které obsahují HTML soubory s odkazy, už jsem to také viděl u nějakého webu indexované. Zkuste si zapnout zobrazování skrytých složek a podrobně projít FTP (rozkliknout si každou složku a prohlédnout detailně soubory). Dávejte si pozor na podivné soubory/adresáře s jiným datem než instalace/aktualizace. Každopádně, pokud ta URL adresa neexistuje, tak by měla z vyhledávače během měsíce zmizet… A pokud se už neobjevují žádné související problémy, tak by to mohlo být v pořádku…
Ad přehánění bezpečnosti: Narážel jsem na množství použitých bezpečnostních pluginů, které mají často velmi podobné funkce…
