wordpress Hack la fiecare instalare-Ajutor

Salut de 3 luni cineva ma distrus,toate site-urile mele hecuite si daca e instalat proaspat il face praf,am mutat tot pe alt hosting si acolo aceias probleme,dupa ce il instalez nu dureaza 24 ore si incepe cele mai negre clipe.Am instalat cele mai bune plugin-uri  de securitate dar tot nimica.
priviti ce activitati de logare sunt pe wordpres-ul meu .Ajutati-ma va roggggggggggg.... nu imi pot explica acest lucru...sunt webmaster de 4 ani dar asa ceva nu am intalnit sunt distrus si falit.....


1001  2014-04-06 23:13:55   NOTICE  81.196.161.228 System  Successfully logged

1001  2014-04-06 23:13:50   NOTICE  81.196.161.228 System  Successfully logged out.

1001  2014-04-06 09:53:46  NOTICE 93.114.136.233  System   Successfully logged

1001 2014-04-06 09:53:35 NOTICE 93.114.136.233  System  Successfully logged out.

Chestia ciudata e ca cele mai multe ip de intrare in administrator sunt de la 81.196.161.228 care apartine facultati de informatica ovidius din constanta.


Imi explica si mie cineva ce pot face cu wordpres-ul meu?????? Pentru ca nu mai am ce pierde va pot da si voua userul si parola site-ului si hosting-ului.

Instaleaza de pe alt calculator. Alt mail. Alt tot.

Fie hostul are probleme de securitate, fie parolele tale sunt ff slabe, fie cienva are acces la contul tau de mail

hostingul este de la arvixe parolele mele sunt cam asa %"54Sj^54L...etc, nimeni nu poate avea acces la contul de mail,gmail optiunea de logare cu sms pe tele.

Poate ai keylogger pe pc

Folosesti teme nulled?

Nu am folosit nici o data teme nulled,tot ce este nulled trebuie sa te astepti la o surpriza foarte rea.

App de keylogger,nu stiu ce inseamna si ce face acesta dar acuma o sa caut informatii despre el.

Faci reinstalare de la 0 sau folosesti backup?

Instalarea o fac de la zero dar degeaba

xxvirusxx, on 07 aprilie 2014 - 15:29, said:

Ce sunt astea?

uddo1986 99% ai un keylogger alta explicatie logica nu ar exista,
Depinde cat de priceput este, dar solutia cea mai simpla este sa scanezi tot PC-ul cu un Antivirus, reinstalarea S.O. (recomand Linux) si apoi SA NU folosesti acelaiasi parola pentru admin.

Alte solutii ar fi sa blochezi clasa de IP-uri, sa muti admin-ul de pe /wp-admin pe /altceva sa schimbi usernamenul admin in altceva, sa contactezi rep. Universitatii (sau ISP-ul daca sunt reticenti) sa le prezinti problema, dar in general astfel nu ai trata sursa problemei.

Acuma o sa instalez Linux Mint,dupacea o sa reinstalez  de la zero tot site-ul,o sa schimb wp-admin in ceva de genu GHGF ,o sa modific wp-content tot in ceva de genu hafg, o sa creez parola din cpanel pe folderul de admin,asfel trebuie sa treaca de 2 parole pana sa-mi acceseze sistemul wordpress,sunt tare curios daca merge, si o sa mai umblu pe la .htaccess si daca nu merge inseamna ca cineva intentionat imi spioneaza pc-ul pe baza ip. Nu stiu cum functioneaza linux  si ce securitate are,nu l-am folosit nici o data

App de facultatea Ovidius din constanta de unde provine ip-urile ce devasteaza  site-ul,am contactat administratorul site-ului si i-am explicat cum sta treaba si mi-a spus ca ii trebuie mai multe detalii despre cea ce sa intamplat,deoarece  pe acel ip al facultati sunt conectati mai multi . Si am trimis datele cu ora secunda si minut despre ip-ul acela....amdinistratorul de server poate vedea exact cine a fost...si de 2 zile pauza nici un raspunsss...ciudat nui asa. Nu inteleg de ce intra cu ip la vedere si nu se maschiaza sub un proxy....

Daca nu esti din Constanta si e vorba de univ.Ovidius sediul vechi cel de pe Mamaia,in aceeasi curte exista si un camin pt studenti,mai degraba de acolo cineva care nu are ce face iti amaraste zilele

uddo1986, on 07 aprilie 2014 - 17:45, said:

Edited by mr_api, 07 April 2014 - 18:36.

adevarul e asta MA CAM DISTRUS,dar daca nu o sa reusesc cu setarile ce le voi face,cu siguranta voi afla prin intermediul politiei cine e...

Studenti din camin.

incearca sa schimbi parolele folosind un windows/linux live,reinstaleaza sistemul de operare curent,fa-i update la zi,eventual schimba antivirusul pe care-l folosesti

uddo1986, on 07 aprilie 2014 - 18:58, said:

Am instalat Linux Mint Debian pe pc,am reinstalat de la zero site-ul si dupa o zi imi apare acest mesaj in browser "se asteapta eliberarea conexiuni socket pentru a te conecta" cand incercam sa fac niste modificari in admin,a inceput sa mi se incarce greu si ma uit la audit log si imi aparea aceste mesaje.

[ http://www.amenajariovi.com/Interioare-Mobila/ghfcncfhtdfghnfghbfgjm/uploads/3223.png - Pentru incarcare in pagina (embed) Click aici ]


Poate sti cineva ce pot face cu adevarat????????????

Un update la wordpress?