Javascript malware på nettsida mi. Hvordan få det vekk?

[appelsinbrus]

Er selvsagt en eller annen hacker-mongo som har funnet det for godt å hacke sidene mine. Fryktelig koselig, og jeg hadde nok gitt han en "klem" med en stump gjenstand om jeg hadde fått tak i han.

 

Nuhvel! Det var en del eval base64_decode-koder der som selvsagt pekte til nettsider som solgte Viagra og annet knask for middelaldrende menn. Det gikk greit å få ordnet, det var jo bare koder i php-ene mine (bruker Wordpress).

 

Men problemet jeg har nå er et jeg kjører sida mi gjennom denne her... http://sitecheck.sucuri.net/scanner/

 

...og resultatet av testen er "Known javascript malware" i url-er, feks i nettsida.no/omoss (og mange andre), samt hovedsida. I tillegg finner dette programmet url-er jeg aldri har laget. /javascript404.js og /404testpage4525d2fdc.

 

Hva gjør jeg for å fikse dette her? Nettet er så skit-fullt av informasjon at det nesten ikke er mulig å finne fram til det man faktisk trenger - dog godt mulig jeg ikke har sett skogen for bare trær. Dessuten driver folk å sender meg til nettsider som ikke svarer på det jeg lurer på.

Endret 20. mars 2013 av appelsinbrus

[MikkelRev]

Link til nettstedet ditt?

[Wattengård]

Og du har ikke en kopi av nettsiden din lokalt eller i versjonskontroll fordi..??

[appelsinbrus]

Og du har ikke en kopi av nettsiden din lokalt eller i versjonskontroll fordi..??

Har da ikke sagt at jeg ikke har det (?)

 

Nettsiden er ikke større enn at jeg kan sette opp hele greia på nytt, men det er jo litt greit å kunne rydde opp i sånt uten å måtte gjøre det. Spør like mye av nysgjerrighet og ønske om å lære noe nytt som ønske om å redde sida. Om det siste ikke går, whattaheck. Det verste som kan skje er jo at jeg må gjøre nettopp det; det beste som kan skje er at jeg lærer hvordan jeg skal fjerne kodinga deres.

 

For øvrig ikke mer enn passe gira på å vise dere sida. Tenkte kanskje det fantes en *god* guide et eller annet sted eller noe sånt som noen umiddelbart kommer i hu. Har googla, men får i grunnen ikke treffene jeg er ute etter. (Må da være så mange som har erfaring med dette at det finnes en god side et sted..)

[Wattengård]

Hvis du har siden i reell versjonskontroll så er det å "sette opp hele greia på nytt" én kommando.

 

Problemet med slike infeksjoner er at når du trur du har tatt knekken på det siste av det, så er det ofte litt igjen

 

Og det beste som kan skje er at du lærer å ha lokal kopi av produksjonsmiljøet ditt. Og at du finner ut hvor hullet ditt er hen. Hvis du fjerner alt men hullet fortsatt er åpent så har du jo kommet like langt...