Tonny Kluften
Administrator
Jeg skal rydde opp på et WP-nettsted hvor det har dukket opp spamlinker i footer.
Problemet er at spamlinkene ikke vises til alle, jeg ser dem ikke, men han som eier nettstedet ser dem. I tillegg så finner jeg ikke at noe ukjent kode i filer som er redigert de siste mnd så det tyder på at det er lenge siden nettstedet er hacket. Det gjør det vanskelig å finne årsaken.
Det er ikke noen mistenkelige base64 eller eval instanser i koden, nettstedet bruker heller ikke timthumb.
Linkene blir trigget ved bruk av get_footer(); så jeg har fjernet get_footer(); og bruker en ny footermal istedenfor. Så den ondsinnede koden er fortsatt der et sted, men den virker bare ikke lenger. Ikke optimalt med andre ord.
Noen som har vært borti lignende tilfeller?
Problemet er at spamlinkene ikke vises til alle, jeg ser dem ikke, men han som eier nettstedet ser dem. I tillegg så finner jeg ikke at noe ukjent kode i filer som er redigert de siste mnd så det tyder på at det er lenge siden nettstedet er hacket. Det gjør det vanskelig å finne årsaken.
Det er ikke noen mistenkelige base64 eller eval instanser i koden, nettstedet bruker heller ikke timthumb.
Linkene blir trigget ved bruk av get_footer(); så jeg har fjernet get_footer(); og bruker en ny footermal istedenfor. Så den ondsinnede koden er fortsatt der et sted, men den virker bare ikke lenger. Ikke optimalt med andre ord.
Noen som har vært borti lignende tilfeller?
Sist redigert:
