[Ubuntu-BR] só uso ubuntu e meu wordpress está com malware, pq?

[Alexandre Martani]

No seu computador, os arquivos do Wordpress estão intactos? Se
estiverem, então com certeza o blog foi invadido diretamente no
servidor, sem passar pelo seu comp.

Reinstale o Wordpress, na versão mais recente (pois ele pode ter
explorado uma falha que já foi corrigida), mude senhas, etc. Pode
tentar conversar com o suporte do seu host, pois talvez dê pra
descobrir com mais precisão como isso aconteceu pelos arquivos de log.

--
Alexandre Martani - amartani em gmail com



2010/5/8 Paulo Horácio <horacllos em gmail.com>:
> só uso o ubuntu para editar/manejar um blog com plataforma wordpress
> hospedado em servidores da godaddy rodando linux; há um bom tempo que não
> mando nenhum arquivo pra lá, mas de repente percebo que ao entrar no blog
> uma página (nem sempre mas com frequencia) com domínio firesavez5.com é
> acessada e um .exe com vírus é solicitado a ser baixado. Todo arquivo .php
> está com um código que acredito ser o código malicioso (o código é enorme,
> coloquei pontinhos pra resumir)
>
> <?php /**/
> eval(base64_decode("aWYoZnVuY3R...................TlDNTFCODFERS5nbWwoKTsgICAgIH0gICAgfSAgICBvYl9zdGFydCgnbXJvYmgnKTsgICB9ICB9"));?>
>
>
> Minha dúvida é:
> quais possibilidades existira deu ter infectado os arquivos do blog se só
> uso ubuntu pra mexer nos arquivos e inclusive acessar o ftp?
>
>
> Se alguém puder me dar uma dica também de como resolver isso agradeço. Até
> agora eu fiz o upload de todos arquivos do wordpress (2.9.2) e restaurei o
> tema original, todos eles estão sem o código acima, no entanto todos os .php
> dos plugins contém o código e o problema persiste. Será que vou ter que
> mexer no banco de dados? Essa é minha dúvida, tenho o WP Backup, plugin que
> faz backup do BD, mas não sei como devo proceder para um backup e
> restauração de banco de dados do mysql.
> --
> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
>
> Lista de discussão Ubuntu Brasil
> Histórico, descadastramento e outras opções:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>