[v1per]

Tere!

Avastasin täna, et kui googeldan oma ettevõtte kodulehekülge, siis leiab selle ilusasti küll üles, kuid kui leitud lingile klikata, siis suunab mind sellisele leheküljele http://ccselecta.it/hwed.html

Kui ma hiirega lingile liigun, siis näitab all bari peal, et kõik on justkui korras s.t aadress on õige, aga peale klikates suunab ülaltoodud lingile.
Kodulehekülg ise asub netpointi serveris ja jookseb wordpress mootoril. Kui käsitsi kodulehe aadress sisse trükkida, siis kõik korras ja lehekülg toimib.

Just praegu avastasin, et samale lingile suunab ka siis, kui neti.ee'st kodulehte otsida ning leitud viitele klikkida.

Kas on tegu mingi viirusega või kuidas ma saaksin selle probleemi võimalikult valutult lahendada?

[limp]

Vaata oma kodulehte, võimalik et kasutad mingisugust vanemat turvaauguga sisuhaldus süsteemi, mis "häkiti" ära ja nüüd suunatakse kasutajad sellele lehele

[v1per]

Kõige uuem wordpress on.
Teen alati uuendused kohe ära, kui need välja tulevad.

e: Sain korda asja. Keegi on ikkagi häkerdanud mu lehekülge - .htaccess faili oli lisatud vastav kood, mis suunab lehekülje ümber. Kuidas aga tulevikus sellist asja vältida, seda ma hetkel küll ei oska välja mõelda, sest nagu ma ütlesin, siis kasutan kõige uuemat wordpressi ning selles mõttes eeldan, et see peaks olema piisavalt turvaline. Nagu näha, siis kusagil on ikkagi mingi turvaauk olemas.

[perenoel]

Parim lahendus on mitte kasutada Wordpressi. Wordpress on CMS-ide seas nagu Windows operatsioonisüsteemide hulgas: kõige populaarsem ja seetõttu häkkerite sihtmärk number 1. Kusjuures ongi nii, et ainult kõige rumalamatest "free Palestine" tüüpi sissemurdmistest saab omanik kohe teada. Enamusi, mida konkreetsel rahalisel eesmärgil tehakse, nii lihtsalt ei avasta ja mingid koodi sokutatud backlingid võivadki jääda avastamata. Oled siis õnnelik, kui nende lehtede aura sind Googles täis ei lase.

[v1per]

[andresv]

kui võimalik vaata oma ftp logi üle, et kas sealt on näha mingi x masinast sisselogimist.
Endal on olnud juhus, kui tuttava läpakas oli viirus ning tema loginid ja paroolid läksid jalutama.
tulemuseks, siis oli mingi x kohast tema kasutajaga ftp kaudu sisselogimine ja failide muutmine.

[i485729]

Oletan (ei tea), et oled paigaldanud oma uuele WordPressile kahtlase väärtusega kujundusmalle ja laiendusi. Näiteks sikutasid kuskilt pirasaidist "tasuta" laienduse/kujunduse. Edasi aga võtsid botid või mõni persoon sinu saidi üle. Piraadisaidist kama sikutades võid saada ka üllatuskingitusi kaasa

Edasi aitab ainult üks asi lollikindlalt, sait jms maha lasta ja nullist uuesti.