Avatar billede maeldk Praktikant
14. januar 2018 - 21:10 Der er 1 kommentar

Har base64 i flere wordpress .php filer - search and replace

Hej alle

Jeg har et webhotel, hvor jeg har ca. 20 wordpress installationer på. Der er desværre kommet base64 på flere af filerne. Angrebet er sandsynligvis sket via et ikke opdateret plugin.

Jeg estimerer, at der er ca. +2.000 .php filer fordelt på alle installationerne, med den onde kode.

Der er 2 versioner af koden, som ellers er identisk. Derfor vil jeg i første omgang, prøve at lave en search and replace på teksten og så erstatte den.

Når jeg gør det, så får jeg dog alle mulige fejl såsom headers sent, og javascript som ikke bliver loaded ordentligt.

Nuke and pave er ikke rigtig en løsning, da der er tale om 20 sider, vil jeg prøve den anden metode først + wordfence scanning + ændring af password.

Jeg har prøvet med og uden utf-8 kodning, uden at resultatet blev anderledes. Skal jeg vælge en anden encoding type, når jeg replacer?

Jeg bruger det her program:
https://findandreplace.codeplex.com/releases/view/122813
Avatar billede arne_v Ekspert
15. januar 2018 - 23:50 #1
Den plan lyder ikke forsvarlig.

Der er nogen som har haft adgang til at aendre i dine PHP filer.

At lave en soeg og erstat som fjerner et problem fjerner det problem, men du har ikke nogen garanti for at det er det eneste problem.

Det eneste sikre er at:
- fjerne eller opdatere det usikre plugin saa de ikke kan komme ind igen
- slette of genuploade alt
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester