Wilson Blogue

Amen, wordpress e spam

Enquanto a Amen decide não actualizar o wordpress (ver primeiro incidente), todos os seus clientes vão continuar vulneráveis ….

Os blogues wordpress fornecidos pela Amen como um add-on, estão na versão 2.0.2 e o  utilizador não tem acesso ao ftp do blogue, apenas pode editar via web -/wp-admin. Assim, não é possível instalar plugins ou temas, apenas editá-los.

Desta vez foi a vez do script c99madshell(info1 2 3). Um simples ficheiro que começa poreval(gzinflate(base64_decode( e que pode provocar estragos….
Para apagaro código maliciosos, entrem na área de administração do wordpress, escolham editar o tema wordpress classic (wp-admin/theme-editor.php) e apaguem o conteúdo do ficheiro simple.php


este gráfico do Analytics ilustra a perda de visitantes únicos

Mais informações sobre spam  e posicionamento nos resultados de pesquisa do google, no tópico Injecções de links cada vez mais frequentes, do blogue Marketing de Busca.

Hoje ao consultar a central de webmasters do google, encontre centenas de links not found

http://blog.wilson.com.pt/?view=115006

http://blog.wilson.com.pt/?view=115110

http://blog.wilson.com.pt/?view=115135

http://blog.wilson.com.pt/?view=115471

http://blog.wilson.com.pt/?view=115522

http://blog.wilson.com.pt/?view=115551

http://blog.wilson.com.pt/?view=115559

estes links estão a serredirecionados para um site canadiano de venda de medicamentos (http://canadian-meds-shop.com/?aid=5214), em vez do habitual 404 do wordpress, como por exemplo http://blog.wilson.com.pt/naoencontrado

deduzo portanto que o código malicioso foi injectado no arquivo .htaccess, ao qual não tenho acesso…

resposta da amen -29 de Outubro

Informamos que terá de verificar os links e modificar os mesmos, os Add-Ons são ferramentas gratuitas a que a AMEN apenas facilita a instalação. As configurações do mesmos são da responsabilidade do cliente.

voltei a enviar um e-mail e eis a resposta:

Olá! Seja Bem-vindo,

Não existe qualquer tipo de possibilidade de intervenção ao nivel de programação nos add-ons ou aplicativos que não sejam propriedade da AMEN. No caso especifico, o add-on referido não é desenvolvido pela AMENe como tal, não é possivel efectuar intervenções nesse sentido. Relativamente á edição de ficheiros do aplicativo ou da plataforma, o mesmo só será possivel em packs de alojamento que suportem linguagens dinâmicas não sendo o caso do pack que detém. O pack Webdomain+ é um pack de alojamento estático, não suportando linguagens dinâmicas como o PHP e mysql que são necessárias à execução dos Add-Ons, pelo que apenas se encontra disponível o acesso à sua Área de Administração.No entanto, para que possa realizar as alterações pretendidas e possuir o acesso FTP ao espaço de alojamento dos Add-ons instalados, poderá optar por um dos packs de alojamento dinâmico, como é o caso do pack à La Carte, Web Pro + e os packs e-Commerce, onde a instalação dos Add-Ons será efectuada directamente no seu espaço de alojamento. Para proceder ao upgrade de um dos packs indicados, bastará aceder à sua Área de Cliente clicar sobre a opção Modificar, alterando para o pack pretendido sendo-lhe apresentado o respectivo valor da diferença. Caso necessite de mais esclarecimentos, não hesite em nos contactar.

“IN WEB WE TRUST” Mário

a resposta é bem clara – paga! como os pack de servidores dinâmicos (php, mysql, etc) custam para cima de 70€, a solução foi mudar de servidor!

Publicado em Novembro 18th, 2008 Tag:Tags:googleSEOweb2.0webmasterwordpress by wilson