Спам изпратен от сайта ми
- Автор nedqlkov
- Начална дата
nedqlkov
Member
От: Спам изпратен от сайта ми
туко що ми дадоха списък на "заразените" файлове. Според списъка им всеки един сайт който имам хостнат при тях е заразен... Над 70 файла... Немога да проумея как е станало това.
туко що ми дадоха списък на "заразените" файлове. Според списъка им всеки един сайт който имам хостнат при тях е заразен... Над 70 файла... Немога да проумея как е станало това.
Sky
Well-Known Member
От: Спам изпратен от сайта ми
Значи са повеч сайтовете? Не мога да се сетя, но клиент имаше същия проблем и то пак в хост.бг.
туко що ми дадоха списък на "заразените" файлове. Според списъка им всеки един сайт който имам хостнат при тях е заразен... Над 70 файла... Немога да проумея как е станало това.
Значи са повеч сайтовете? Не мога да се сетя, но клиент имаше същия проблем и то пак в хост.бг.
nedqlkov
Member
От: Спам изпратен от сайта ми
Имах общо около 15 сайта, от които 6 активни в момента. 3 от тях са на wordpress. Спама е изпращан само от този който е на wordpress.
Това са файловете нa сайта който е изпратил спама. Тези за ebay вобще не ми е ясно за какво са даже. Ще пробвам да изтрия посочените файлове...
Имах общо около 15 сайта, от които 6 активни в момента. 3 от тях са на wordpress. Спама е изпращан само от този който е на wordpress.
Това са файловете нa сайта който е изпратил спама. Тези за ebay вобще не ми е ясно за какво са даже. Ще пробвам да изтрия посочените файлове...
Sky
Well-Known Member
nedqlkov
Member
От: Спам изпратен от сайта ми
Сега погледнах един от файловете class-feed.php. Не разбирам от php кой знай колко, но така като го гледам сякаш няма нищо свързано с изпращане на спам
Сега погледнах един от файловете class-feed.php. Не разбирам от php кой знай колко, но така като го гледам сякаш няма нищо свързано с изпращане на спам
PHP:
<?php
if ( !class_exists('SimplePie') )
require_once( ABSPATH . WPINC . '/class-simplepie.php' );
class WP_Feed_Cache extends SimplePie_Cache {
/**
* Create a new SimplePie_Cache object
*
* @static
* @access public
*/
public function create($location, $filename, $extension) {
return new WP_Feed_Cache_Transient($location, $filename, $extension);
}
}
class WP_Feed_Cache_Transient {
public $name;
public $mod_name;
public $lifetime = 43200; //Default lifetime in cache of 12 hours
public function __construct($location, $filename, $extension) {
$this->name = 'feed_' . $filename;
$this->mod_name = 'feed_mod_' . $filename;
$lifetime = $this->lifetime;
/**
* Filter the transient lifetime of the feed cache.
*
* @since 2.8.0
*
* @param int $lifetime Cache duration in seconds. Default is 43200 seconds (12 hours).
* @param string $filename Unique identifier for the cache object.
*/
$this->lifetime = apply_filters( 'wp_feed_cache_transient_lifetime', $lifetime, $filename);
}
/**
* @access public
*/
public function save($data) {
if ( $data instanceof SimplePie ) {
$data = $data->data;
}
set_transient($this->name, $data, $this->lifetime);
set_transient($this->mod_name, time(), $this->lifetime);
return true;
}
/**
* @access public
*/
public function load() {
return get_transient($this->name);
}
/**
* @access public
*/
public function mtime() {
return get_transient($this->mod_name);
}
/**
* @access public
*/
public function touch() {
return set_transient($this->mod_name, time(), $this->lifetime);
}
/**
* @access public
*/
public function unlink() {
delete_transient($this->name);
delete_transient($this->mod_name);
return true;
}
}
class WP_SimplePie_File extends SimplePie_File {
public function __construct($url, $timeout = 10, $redirects = 5, $headers = null, $useragent = null, $force_fsockopen = false) {
$this->url = $url;
$this->timeout = $timeout;
$this->redirects = $redirects;
$this->headers = $headers;
$this->useragent = $useragent;
$this->method = SIMPLEPIE_FILE_SOURCE_REMOTE;
if ( preg_match('/^http(s)?:\/\//i', $url) ) {
$args = array(
'timeout' => $this->timeout,
'redirection' => $this->redirects,
);
if ( !empty($this->headers) )
$args['headers'] = $this->headers;
if ( SIMPLEPIE_USERAGENT != $this->useragent ) //Use default WP user agent unless custom has been specified
$args['user-agent'] = $this->useragent;
$res = wp_safe_remote_request($url, $args);
if ( is_wp_error($res) ) {
$this->error = 'WP HTTP Error: ' . $res->get_error_message();
$this->success = false;
} else {
$this->headers = wp_remote_retrieve_headers( $res );
$this->body = wp_remote_retrieve_body( $res );
$this->status_code = wp_remote_retrieve_response_code( $res );
}
} else {
$this->error = '';
$this->success = false;
}
}
}
/**
* WordPress SimplePie Sanitization Class
*
* Extension of the SimplePie_Sanitize class to use KSES, because
* we cannot universally count on DOMDocument being available
*
* @package WordPress
* @since 3.5.0
*/
class WP_SimplePie_Sanitize_KSES extends SimplePie_Sanitize {
public function sanitize( $data, $type, $base = '' ) {
$data = trim( $data );
if ( $type & SIMPLEPIE_CONSTRUCT_MAYBE_HTML ) {
if (preg_match('/(&(#(x[0-9a-fA-F]+|[0-9]+)|[a-zA-Z0-9]+)|<\/[A-Za-z][^\x09\x0A\x0B\x0C\x0D\x20\x2F\x3E]*' . SIMPLEPIE_PCRE_HTML_ATTRIBUTE . '>)/', $data)) {
$type |= SIMPLEPIE_CONSTRUCT_HTML;
}
else {
$type |= SIMPLEPIE_CONSTRUCT_TEXT;
}
}
if ( $type & SIMPLEPIE_CONSTRUCT_BASE64 ) {
$data = base64_decode( $data );
}
if ( $type & ( SIMPLEPIE_CONSTRUCT_HTML | SIMPLEPIE_CONSTRUCT_XHTML ) ) {
$data = wp_kses_post( $data );
if ( $this->output_encoding !== 'UTF-8' ) {
$data = $this->registry->call( 'Misc', 'change_encoding', array( $data, 'UTF-8', $this->output_encoding ) );
}
return $data;
} else {
return parent::sanitize( $data, $type, $base );
}
}
}
mobilio
Well-Known Member
От: Спам изпратен от сайта ми
Сравнително бързо може да се почисти... обаче дупката не можеш я запушиш и ще ти отнеме време да разбереш къде е.
На горния домейн имаш OpenCart + WP доколкото виждам от сайтовете и вероятно са пробили OC-то.
PS: Боря в момента нещо подобно... ужасно е...
Сравнително бързо може да се почисти... обаче дупката не можеш я запушиш и ще ти отнеме време да разбереш къде е.
На горния домейн имаш OpenCart + WP доколкото виждам от сайтовете и вероятно са пробили OC-то.
PS: Боря в момента нещо подобно... ужасно е...
nedqlkov
Member
От: Спам изпратен от сайта ми
Не. Последния сайт който правих и за който цитирах по-горе файловете dalila-art.com е направен преди 1 седмица с тема инсталирана през самия wordpress.
Не. Последния сайт който правих и за който цитирах по-горе файловете dalila-art.com е направен преди 1 седмица с тема инсталирана през самия wordpress.