Wordpress site defaced, wat kan ik hier nog aan doen.

[ScSi]

Kleine inleiding: ik heb een website, draaiende op WordPress, waar ik sinds lang niet meer naar om kijk, tot vandaag..

Blijkt nu: zowel de landing page als het wp-admin panel zijn verdwenen en vervangen door een witte pagina.
Tweaker als ik ben, sla ik aan het googlen en kom ik op white page of death. Echter, dit lijkt in mijn geval niet te spelen, want geen upgrade aan PHP, geen nieuwe themes, geen nieuwe functions, ...

Als ik in de bron van de pagina ga kijken, valt mijn frank wel. Daar staat namelijk dit:

<span style="position:absolute;opacity:0.01;filter:alpha(opacity=0.01)">Shop online with <a href="http://www.elife-online-pharmacy.com">online pharmacy</a> %}}@ <a href="http://www.elife-online-pharmacy.com/erectile_dysfunction/levitra_generic/1-2.htm">buy levitra</a> confidential service.
<a href='http://rankexplorer.com'>poker tool with hud</a></span>

Dat ziet er dus niet goed uit.

Vraag is: hoe kan ik dit het beste aanpakken om toch weer toegang tot mijn wordpress site te krijgen?

Volgende zaken kan ik nog: aanloggen op FTP, files benaderen (overschrijven, ...), ..
Versie is (blijkbaar) 3.5.1

Mocht de content toch verloren gaan is het niet zo erg, maar dit is meer een principe-kwestie geworden zeg maar

Ik hoop dat het topique hier juist staat, zoniet graag een move..

[Damic]

Staat je wp installatie nog op de server? zoja gewoon een update doen naar de laatste versie dacht ik zo.

[ScSi]

Damic schreef op vrijdag 19 juni 2015 @ 14:36:
Staat je wp installatie nog op de server? zoja gewoon een update doen naar de laatste versie dacht ik zo.

Die staat er nog op ja. Mag ik gewoon alle bestanden overschrijven?

[Damic]

Normaal staat je test in een database, check wel even of je config nog goed is.

[mcDavid]

Je eigen computer op virussen scannen, al je wachtwoorden veranderen (wordpress, FTP, etc), backup van je site terugzetten en direct updaten naar de laatste versie.

[Damic]

Moet je wel een backup hebben, ik zou eens phpmyadmin opstarten en zien of daar niets is veranderd.

[ScSi]

mcDavid schreef op vrijdag 19 juni 2015 @ 14:41:
Je eigen computer op virussen scannen, al je wachtwoorden veranderen (wordpress, FTP, etc), backup van je site terugzetten en direct updaten naar de laatste versie.

Dat van die wachtwoorden zal ik doen wanneer ik er terug in kan :-) Back-up is er niet (niet nodig ook)
Update naar laatste versie loopt nu, ik laat wel weten of dat zoden aan de dijk zet.

[ScSi]

Restore is gelukt, nu alle passwoorden veranderen inderdaad en updaten naar 4.2.2. Jammere is dat ik nu wel niet weet waar het precies fout ging, maar belangrijkste is dat ik terug aan de site kan.

Bedankt beiden!

[mcDavid]

9 van de 10 keer met dit soort html-injecties, hebben ze je FTP-wachtwoord uit de filezilla-config gejat via een virus. Maar een wordpress kwetsbaarheid is denk ik ook niet uit te sluiten.

Als je zekerheid wilt zul je moeten uitzoeken of er access logs beschikbaar zijn, maar zelfs al zijn die beschikbaar, dat gaat een hell of a job worden...

[Spinal]

ScSi schreef op vrijdag 19 juni 2015 @ 14:53:
Restore is gelukt, nu alle passwoorden veranderen inderdaad en updaten naar 4.2.2. Jammere is dat ik nu wel niet weet waar het precies fout ging, maar belangrijkste is dat ik terug aan de site kan.

mcDavid schreef op vrijdag 19 juni 2015 @ 15:50:
[...] Maar een wordpress kwetsbaarheid is denk ik ook niet uit te sluiten.

Kwetsbaarheid in WordPress lijkt me vrij reëel, gezien:

ScSi schreef op vrijdag 19 juni 2015 @ 14:25:
[...]
Versie is (blijkbaar) 3.5.1

Dat is een versie van januari 2013, sindsdien zijn er diverse beveiligingsproblemen opgelost.

[HansvDr]

mcDavid schreef op vrijdag 19 juni 2015 @ 15:50:
9 van de 10 keer met dit soort html-injecties, hebben ze je FTP-wachtwoord uit de filezilla-config gejat via een virus. Maar een wordpress kwetsbaarheid is denk ik ook niet uit te sluiten.

Ik denk eerder anders om. De Wordpress Sites die ik ben tegengekomen die gehacked waren waren allemaal sites met verouderde Wordpress-versies of een site met zwaar verouderde plug-ins.

[ Voor 3% gewijzigd door HansvDr op 22-06-2015 16:26 ]

[Woudloper]

De enige keer dat mijn WordPress website op een soortgelijke wijze is gehackt kwam het doordat ik lokaal een virus had die mijn wachtwoorden via de FileZilla config had weten te achterhalen.

Wat hierboven staat klopt. Het is belangrijk om WordPress altijd te actualiseren en te voorzien van de laatste updates. Wellicht helpt het ook om een plugin te installeren die ervoor zorgt dat deze de verschillende bestanden controleert of er geen malware in zit. Denk hierbij bijvoorbeeld aan 'iThemes Security'.

[AW_Bos]

Daarom sla ik mijn wachtwoorden niet vaak op, en gebruik ik Total Commander.
Verder is iTheme's Security een geweldige add-on die Wordpress een stuk makkelijker te beveiligen maakt, plus het scannen op malware via de API van VirusTotal.