Был у меня блог на Wordpress, а теперь какая-то св---- все сломала! Вижу только это Hacked By PSP-T
Hacked By PSP-T. Кто нибудь знает, что-нибудь про етого PSP-T. Что это или кто это?

M nickless

Подправил название

Это сообщение отредактировал(а) nickless - 7.3.2008, 00:23

Смотри логи.

У меня тут тоже хакнуть блог на вордпрессе пытались.

Кто-то пытался найти phpMyAdmin, причем  так искал, что 10 мегабитный канал сервера забивал. 
(шли запросы АдресБлога/phpMyAdmin , АдресБлога/MyAdmin....  и куча вариаций)... Вот только phpMyAdmin по адресу блога у меня доступен не был, а кидало на главную страницу...

ИП-ы менялись.

Vasay Жуть какая, страшная история  . Одного не пойму зачем он сломал мой блог, ему легче от этого стало?

V13, 

"Hacked By PSP-T" - наверно мания величия.

Некоторое время назад напарник подхватил троян, который выгреб  все пароли к фтп из тоталкомандера и пошел по ним, вставляя в каждый html и php  скрипт эксплойта - это была жесть... 

так что - никто от этого не застрахован - делай бэкапы, используй антивирусы (а еще лучше linux  ) Вовремя обнавляй по на сервере и своем компе.

Все вроде реанимировал. Как и было сказано Vasay, хакерюга каким-то образом проник в мою базу данных. Скажите пожалуйста, что я могу предпринять, чтобы этого больше не повторилось и где можно логи в wordpress найти, когда и откда он пришел например. Спасибо и прошу глубочайших извенений за то, что тема не совсем соответствует    

Это сообщение отредактировал(а) V13 - 6.3.2008, 16:34

Логи смотри на хостинге (можешь попросить своего хостера, чтоб посмотрели). Если шел перебор пароля, это будет хорошо видно.

Сам Вордпрес, без дополнительных плагинов, логи не ведет. Да и если ломали phpMyAdmin - то в логах вордпресса ты этого не увидишь.

Если у меня Вордпресс версии 2.2.2 это играет какую-нибудь роль

Это конечно всё очень печально, но тем не менее,
Модератор: Название темы должно отражать ее суть!

Добавлено через 4 минуты и 24 секунды
Модератор: Переместил из "*NIX системы: Общие вопросы"
По крайней мере тут речь про WordPress, а сервер я так понимаю администрирует кто-то другой.

в Общем, когда устанавливаешь blog нужно делать как минимум:
1. рассылку безопасности данного пакета (eсли есть), в вашем случае проштудировать "Hardening Wordpress", постоянно обновлять пакет! сегодня видел, что последний пакет - 2.3.3
2. рассылку безопасности BUGTRAQ (через securityfocus.com, которую купила фирма Symantec )
3. регулярный бэкап.
4. закидывать логи куда-то на другой сайт, для последующего анализа.

скорее всего ваш вордпресс был взломан вот этой дырой:
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-6318

Удаляется в пять минут. К тому же обычно заражают index.* в каждой поддиректории, директории и корне. Сам хватал.

Ну а как ты думаешь? Если:


V13, Бэкап то есть? Или все совсем печально?

Спасибо огромное за советы!  и поддержку, слава Богу я хоть дoдумался бэкапить все каждую неделю, так, что сайт откачал и новую версию Wordpress поставил  . Теперь надо и другие блоги тоже обновить, а то опять эта зверюга все сломает.  

Это сообщение отредактировал(а) V13 - 7.3.2008, 15:09

Если с другой темой вордпрес все работает, то причина может быть в теме сайта. Это как вариант поиска решений при таких проблемах, будет понятнее куда копать.