https://olivian.ro/bogdan-ciubotaru/ În data de 23 aprilie 2019, ora 19, a avut loc, la Impact Hub Bucharest, prezentarea pe tema "Cum să cureți un site WordPress hacked", susținută de Bogdan Ciubotaru, full stack developer. Mai jos, înregistrarea video a evenimentului, fotografii de la eveniment și slide-urile prezentării. https://olivian.ro/bogdan-ciubotaru/

1. How to clean a hacked
Wordpress website
@ Bogdan CIUBOTARU
@ wordpress newbie ^_^
@ www.ciubotarubogdan.work
@ Bucharest Wordpress Meetup – April 2k19

2. Sinopsis și detalii prezentare
SINÓPSIS, sinopsisuri, s. n. Rezumat foarte concentrat al subiectului (conform dexonline.ro)
2
1) Statisticile sunt reale
2) Întrebările sunt permise, preferabil la finalul prezentării
3) Glumițele sunt frumoase în alt context
4) Romgleza este permisă
o Statistici și context
o Cum detectăm un site compromis
o Ce ar trebui să
o ...
o Mulțumesc

3. Statistici și context
sursa: sucuri.net
Ținte preferate de băieții buni.

4. Statistici și context
sursa: sucuri.net
Evoluție și lecții neînvățate.

5. Statistici și context
sursa: sucuri.net
Instanțe CMS ne-actualizate.

6. UPDATE
.pagină de tranziție

7. Is my website hacked?
Avem o problemă.
Ne-au spart site-ul!

8. Scenariu de lucru
• site compromis
• acces cPanel
• bază de date intactă

9. Cum arată un cod suspect
eval(base64_decode("QWNlc3Qgc2
l0ZSBhIGZvc3QgY29tcHJvbWlzLCBo
YWhhIQpmdW5jdGllX21hbGl0aW9
hc2EoJHN0ZXJnZV90b3QpCnsKICAg
IGFyYXRhIGZydW1vc19jb2R1bDsKIC
AgIGJvb20oKTsKICAgIG1hZ2ljKCk7C
n0KQnVjaGFyZXN0IFdvcmRwcmVzc
yBNZWV0dXAK"));
Acest site a fost compromis, haha!
functie_malitioasa($sterge_tot)
{
arata frumos_codul;
boom();
magic();
}
Bucharest Wordpress Meetup

10. How to clean a hacked wp website
1. Înlocuire fișiere complet
a) wp-admin, wp-includes, fișiere din root mai puțin wp-config.php
b) verificare conținut wp-content și înlocuire fișiere teme / plugin-uri
c) verificare manuală a fișierelor custom (hint: timestamp)
2. Instalare wordfence și scanare completă site

11. Am schimbat culoarea background-ului,
poate reții că
UPDATE
+ back-up
.altă pagină de tranziție

12. How to clean a hacked wp website
3. Verificare permisiuni fișiere (755 foldere și 644 fișiere)
3. Verificare useri
4. Log-out all users + schimbare parole (Google: wordpress salt / wp-config)
5. Scanare site pentru blacklist + notificare platforme de profil
6. Testare site

13. Pauză de
întrebări ?

14. Securizare wordpress
• Repet, UPDATE
• Back-up
• SSL valid, instalat corect
• .htaccess (configurări)
• php.ini
• Dacă nu folosești, nu păstra
• Plugin pentru măsuri suplimentare (Wordfence)
• Politică pentru parole (useri, bază de date, ftp, cPanel, ORICARE PAROLĂ)
• cafea
• Child theme
• Wp Hide
• WP Limit Login Attempts
• WPS Hide Login

16. Securizare wordpress
• Repet, UPDATE
• Back-up
• SSL valid, instalat corect
• .htaccess (configurări)
• php.ini
• Dacă nu folosești, nu păstra
• Plugin pentru măsuri suplimentare (Wordfence)
• Politică pentru parole (useri, bază de date, ftp, cPanel, ORICARE PAROLĂ)
• cafea
• Child theme
• Wp Hide
• WP Limit Login Attempts
• WPS Hide Login

17. Atenție! O greșeală -> white screen error (500) pe site 

18. Securizare wordpress
• Repet, UPDATE
• Back-up
• SSL valid, instalat corect
• .htaccess (configurări)
• php.ini
• Dacă nu folosești, nu păstra
• Plugin pentru măsuri suplimentare (Wordfence)
• Politică pentru parole (useri, bază de date, ftp, cPanel, ORICARE PAROLĂ)
• cafea
• Child theme
• Wp Hide
• WP Limit Login Attempts
• WPS Hide Login

19. PHP – recomandat versiunea 7.3 pentru WP 5.1.1

20. Securizare wordpress
• Repet, UPDATE
• Back-up
• SSL valid, instalat corect
• .htaccess (configurări)
• php.ini
• Dacă nu folosești, nu păstra
• Plugin pentru măsuri suplimentare (Wordfence)
• Politică pentru parole (useri, bază de date, ftp, cPanel, ORICARE PAROLĂ)
• cafea
• Child theme
• Wp Hide
• WP Limit Login Attempts
• WPS Hide Login

21. Spune nu la nulled în producție
SPUNE NU LA NULLED ÎN PRODUCȚIE
spune nu la nulled în producție
SPUNE NU LA NULLED ÎN PRODUCȚIE

22. Gata, s-a terminat.
www.ciubotarubogdan.work/resurse.zip
Mulțumesc.