Risposte nei forum create
-
AutorePost
-
2 Ottobre 2009 alle 12:24 in risposta a: WordPress 2.8.4 Fatal error: Cannot redeclare security_update() #68606zeroitaPartecipante
Finito di ripristinare tutti i miei blog.
Anche secondo me il problema deriva da un attacco ai server Aruba, ho aperto un ticket, ma non penso che mi risponderanno dicendomi cha hanno beccatto un virus.
I file trovati infetti non sono solo tutti gli index (salvi tutti i templates) ma anche altri files sia con estensione html che php (per lo più piccole applicazioni che tenevo nei server)
Per pulire il tutto, dopo aver effettuato diversi riscontri, ho eliminato e controllato tutti i files con data di modifica 01/10/2009 che ovviamente erano tutti infetti, anche le cartelle con data modifica 01/10/2009 contenevano all’interno files infetti.
Riepilogo:
– backup file .htaccess e wp-config.php
– cancellazione totale dei files infetti (si presentano tutti con data 01/10/2009 – data infezione sui miei blog).
– cancellazione totale cartelle wp-admin e wp-includes
– upload ftp di una versione pulita di WordPress 2.8.4
A questo punto il tutto risulta regolare, con database apparentemente non infetto e nessun admin non conosciuto.
Spero che possa essere di aiuto.
2 Ottobre 2009 alle 7:55 in risposta a: WordPress 2.8.4 Fatal error: Cannot redeclare security_update() #68594zeroitaPartecipanteAggingo ancora che ogni qualvolta scarico in locale un file infettato, viene bloccato dall’antivirus Kaspesky, rilevando Trojan.JS.Pakes.bh
2 Ottobre 2009 alle 7:32 in risposta a: WordPress 2.8.4 Fatal error: Cannot redeclare security_update() #68592zeroitaPartecipanteRiassumendo:
Sono 14 blog tutti ospitati su server Aruba (spazio base) dunque non hanno nessuna attinenza fra loro.
Come possiamo spiegare un simile fenomeno ed inoltre tutti i blog sono stati attaccati contemporaneamente nell’arco di alcune ore?
Se wordpress non è bucato… possiamo ipotizzare un attacco al server di Aruba?
Preciso che tutti i blog hanno subito un aggiornamento automatico alla versione 2.8.4.
Come detto, centinaia di blog hanno lo stesso problema, basta effettuare una ricerca su Google.
1 Ottobre 2009 alle 21:45 in risposta a: WordPress 2.8.4 Fatal error: Cannot redeclare security_update() #68587zeroitaPartecipanteNel database in 2 dei blog ripuliti non ci sono amministratori oltre a quelli conosciuti.
Preciso che in tutti i file index.php presenti sel server sono tutti infettati, anche in altre applicazioni (in un dominio ho anche applicazioni diverse) che nono sono wordpress.
1 Ottobre 2009 alle 21:12 in risposta a: WordPress 2.8.4 Fatal error: Cannot redeclare security_update() #68585zeroitaPartecipanteDunque:
Cancellato tutti i file, eccetto wp-config.php, htaccess e il Thema, che dopo un controllo risultano puliti.
Stessa cosa, tutti i plugin risultano puliti da strani script.
Fatto l’upload di una versione appena scaricata di wordpress, il tutto sembra essersi ripristinato.
Da quello che ho potuto notare finora, tutti i file index.php sono stati infettati.
1 Ottobre 2009 alle 20:30 in risposta a: WordPress 2.8.4 Fatal error: Cannot redeclare security_update() #68582zeroitaPartecipanteHo controllato il file index.php, risulta alterato con uno javascript criptato, sicuramente un trojan.
Il ripristino del solo index non serve a nulla.
Comunque siamo davanti ad un grosso bug si sicurezza della versione 2.8.4.
Avevo recentemento aggiornato tutto il network, anche grazie agli avvisi di WordPress Italia sulle falle di sicurezza delle vecchie versioni
1 Ottobre 2009 alle 20:16 in risposta a: WordPress 2.8.4 Fatal error: Cannot redeclare security_update() #68579zeroitaPartecipanteScusa, hai ragione non ho messo nessuna info riguardo alle prove.
Purtroppo tutto il sito, sia lato admin che utente non è funzionante, dunque non ho possibilità di disattivare plugin o altro.
Facendo una ricerca su Google mi sono anche accorto che milioni di siti presentano lo stesso problema
zeroitaPartecipanteGrazie per le questa informazione, ma quello che succede al mio blog è praticamente un martellamento automatico, non un sito che linka una foto o google che sta indicizzando….
22 Marzo 2007 alle 16:12 in risposta a: Links Archivio e Pagina successiva/precedente non funzionanti #43978zeroitaPartecipanteHo effettuato ancora prove… dunque con il permalink standard esempio:
http://www.autoshopitalia.com/?p=123
l’archivio va in questo formato : http://www.autoshopitalia.com/?m=200612 ma con il permalink personalizzato http://www.autoshopitalia.com/12/2006/ non funziona.
mentre il link pagina successiva/precedente continua a non funzionare
il mio permalink personalizzato è:
/%postname%/%day%/%monthnum%/%year%/%category%/
Help!!! magari qualche suggerimento dove intervenite… dovrebbe essere un problema di gestione di permalink.
stamani come detto… ho cancellato tutti i vecchi files, ed istallata la nuova versione come da procedura.
22 Marzo 2007 alle 14:12 in risposta a: Links Archivio e Pagina successiva/precedente non funzionanti #43976zeroitaPartecipantela versione era la 2.1 ma ho effettuato l’aggiornamento alla versione 2.1.2 (ultima disponibile)
Non ho quel plug-in attivato ne istallato.
-
AutorePost