Serwer dedykowany

[krzysztof_kf 0]

Witam. Czy może być taka sytuacja, że serwer dedykowany ma słabe zabezpieczenia i jest rozsyłany z niego spam??

[Gość Pokuć]

Jak najbardziej taka sytuacja może mieć miejsce.

[krzysztof_kf 0]

Już zaczyna mnie to wkurwiać. Wordpress ciągle jest aktualizowany oraz wydałem dolary na templatkę i ciągle jest rozsyłany spam. Podejrzewam że to leży po stronie serwera dedykowanego którego utrzymuję w firmie biznes-host.pl miarka po woli się przebiera.

[strefapc 69]

Sama maszyna wysyła spam?

Sprawdź sobie w tym wordpressie pliki templatki, zwłaszcza skrypty js.

[www.mzone.uk 1200]

Weź no kogoś kto ma pojęcia o administracji niech sprawdzi Ci serwer i WP.

Pewnie masz dziurawy skrypt.

 

[krzysztof_kf 0]

to znaczy jest pokazana ścieżka w "statystyki wykorzystania poczty" DA i tam jest pokazane że spam jest rozsyłany z skryptu.

[Miłosz 2311]

Troszke wyhamuj, bo nie jesteś u siebie na podwórku..

 

WP aktualizujesz, a wtyczki do niego też? Skoro ciągle spam idzie z tej samej wtyczki, to sprawdź pliki. Pewnie coś sie do jakiegoś dokleiło i po wyczyszczeniu ponownie pobiera zainfekowane pliki. I zapewne nie jest to wina serwera.

[murgal 0]

Z wordpressem jak i joomlą są ciągłe jaja na serwerach, ja pisałęm skrypty do fail2bana, aktualnie serwer banuje kilka IP dziennie przez wlaśnie zainstalowanego WP.

[Gość Kamikadze]

Ja z joomla nie mam problemów. Mam jedną stronke na nim opartą a brat z 5-10 i wszystko ładnie śmiga i nigdy nie było ani włamu ani śmiecia (odpukać). Oczywiście jak się umie dostosować joomlę do normalnej pracy. Nie pcha się full dodatków i modułów na start bo stanie wszystko.

[krzysztof_kf 0]

Pliki Dodano:

Plik Nowy Wielkość pliku Nowa modyfikacja Nowy Hash /blog/wp-content/themes/budrenoma/blog.php 152 kB 18 października 2015 @ 11:50 94394b1d7378791f867aa8790c88c9f5

 

Jak można porównać z datą dodania spamerskiego pliku z logami serwera w celu odnalezienia luki.

 

Na co patrzeć...

 

Ostatni dostęp

Ostatnia modyfikacja

Ostatnia zmiana

 

Edytowano Październik 23, 2015 przez krzysztof_kf (zobacz historię edycji)

[krzysztof_kf 0]

Wszystko na to wskazuje, że luka znajduje się w wtyczce aksimet. Trochę dziwne bo to była ostatnia wtyczka w wp na którą bym obstawiał, że by się znajdowała luka.

Edytowano Październik 26, 2015 przez krzysztof_kf (zobacz historię edycji)

[malu 460]

Wszystko na to wskazuje, że luka znajduje się w wtyczce aksimet. Trochę dziwne bo to była ostatnia wtyczka w wp na którą bym obstawiał, że by się znajdowała luka.

Wszystko czyli co? Nie mów, że pliki dopisują się w jego ścieżce!