Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > it.comp.www.php > #21308

Re: scrittura file su wp-content/uploads

Show all headers | View raw

Roberto Tagliaferri <tagliaferri@bofhland.org> ha scritto:

> Hola, ho un cliente con wordpress tutto aggiornato (4.7), 2 amministratori  
> con user non admin ma ogni tanto (spesso) vengono scritti dei file .php che 
> poi vengono utilizzati per inviare phish o spam.
> Non utilizzo wp quindi a parte un po' di manutenzione spicciola 
> (aggiornamenti, backup ed installazione di qualche plugin di controllo, 
> ithemes secutiry) non riesco ad arginare la cosa: come scrivono dentro la 
> uploads?
> I commenti sono disattivati, la registrazione pure.
> Ho letto che è un attacco su scala molto vasta ( https://goo.gl/yiLHIl )
> cosa potrei provare?

il cliente ha i dati di accesso FTP? Quest'ultimo e gli
altri che hanno accesso a wordpress hanno un antivirus decente
e aggiornato, con scansione del loro pc fatta e 0 schifezze trovate?

Back to it.comp.www.php | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

scrittura file su wp-content/uploads Roberto Tagliaferri <tagliaferri@bofhland.org> - 2016-12-19 09:22 +0100
  Re: scrittura file su wp-content/uploads "ciccio" <21669invalid@mynewsgate.net> - 2016-12-20 09:43 +0000
    Re: scrittura file su wp-content/uploads Roberto Tagliaferri <tagliaferri@bofhland.org> - 2016-12-20 10:48 +0100
      Re: scrittura file su wp-content/uploads Alessandro Pellizzari <shuriken@amiran.it> - 2016-12-20 11:05 +0000
        Re: scrittura file su wp-content/uploads Roberto Tagliaferri <tagliaferri@bofhland.org> - 2016-12-20 15:29 +0100
          Re: scrittura file su wp-content/uploads "ciccio" <21669invalid@mynewsgate.net> - 2016-12-21 10:29 +0000
            Re: scrittura file su wp-content/uploads Roberto Tagliaferri <tagliaferri@bofhland.org> - 2016-12-21 18:47 +0100
              Re: scrittura file su wp-content/uploads g4b0 <email_sul_mio_sito@che_leggi_in.firma> - 2016-12-22 09:13 +0100
                Re: scrittura file su wp-content/uploads Enrico Maria Chellini <bitit@bitit.it> - 2016-12-31 10:05 +0100
                Re: scrittura file su wp-content/uploads Alessandro Pellizzari <shuriken@amiran.it> - 2016-12-31 16:35 +0000
                Re: scrittura file su wp-content/uploads Enrico Maria Chellini <bitit@bitit.it> - 2017-01-02 09:15 +0100
                Re: scrittura file su wp-content/uploads "ciccio" <21669invalid@mynewsgate.net> - 2017-01-02 09:56 +0000
                Re: scrittura file su wp-content/uploads Alessandro Pellizzari <shuriken@amiran.it> - 2017-01-02 10:00 +0000
                Re: scrittura file su wp-content/uploads Enrico Maria Chellini <bitit@bitit.it> - 2017-01-02 14:05 +0100
      Re: scrittura file su wp-content/uploads Enrico Maria Chellini <bitit@bitit.it> - 2016-12-31 10:25 +0100

csiph-web