Zavirovaný Wedos

29. 11. 2012 15:54:31

Čaute,

rád bych se vás zeptal, jakou máte zkušenost se zavirováním na webhostingu Wedos. Provozuji tam weby založené na WP a GS. Na Wordpresu se mne vždy (co pár dní přepíše index.php) i když je nastaveny v atributech na 440 - jen pro čtení a po pár dnech (další člověk k mé ftp nemá přístup aby to změnil) se atributy změní na zápis a čtení a index se mi zaviruje. To samé se děje u GetSimplu, tam navíc se virují i šablony (vše nastaveno jen na čtení). FTP heslo měním co pár dní, odvirovávám co pár dní, vždy to chvíli běží a poté .... Na technické podpoře mi vždy řeknou,že je to má vina, že si to neumím zabezpečit. Jen mi nikdy nedokáží dopovědět, proč se to děje jen u dvou webhostingů, které mám u nich a ne na dalších (také u nich,jak webhostinů tak VPS) a už vůbec ne na dalších u jiných společností např. Datahousing, Tele3, Webhostingpad, Angel-hostingu, Onebit.... Ano jednou jsem s tím měl i problém u Angelu (asi rok zpět), ale po jejich přiznané chybě, zásahu (přišla i s omluvou) se tak již neděje.

29. 11. 2012 15:54:31

https://webtrh.cz/diskuse/zavirovany-wedos#reply836839

smrtka

(3 hodnocení)

29. 11. 2012 16:00:37

Můj tip : na FTP přenos používáte ( nebo jste používal se stejným ftp heslem ) TotalCommander verze 7.5 a nižší

29. 11. 2012 16:00:37

https://webtrh.cz/diskuse/zavirovany-wedos#reply836838

Mirek

29. 11. 2012 16:03:26

Napsal smrtka;876172
Můj tip : na FTP přenos používáte ( nebo jste používal se stejným ftp heslem ) TotalCommander verze 7.5 a nižší

TotalCommander jsem nikdy nepoužíval, používám FileZillu a ani u ní nenechávám aby si pamatovala hesla.

---------- Příspěvek doplněn 29.11.2012 v 16:10 ----------

A ještě jsem zapomněl napsat, že tam mám i zavirovaný web, který jsem si od základu nechal programovat a není založený na žádném publikačním systému.

29. 11. 2012 16:03:26

https://webtrh.cz/diskuse/zavirovany-wedos#reply836837

crtz

(30 hodnocení)

29. 11. 2012 16:20:00

Zase zavadejici titulek poskozujici wedos .. Mas vir na FTP, zato wedos nemuze .. Sam rikas ze u wedos mas vic webu sou v poradku.

Jestli mas neakou starsi zalohu FTP zkus vse vymazat a tu zalohu tam nahrat .. Me to delal treba jeden obrazek v /uploads/

29. 11. 2012 16:20:00

https://webtrh.cz/diskuse/zavirovany-wedos#reply836836

Mirek

29. 11. 2012 16:26:08

Napsal CorteZz;876180
Zase zavadejici titulek poskozujici wedos .. Mas vir na FTP, zato wedos nemuze .. Sam rikas ze u wedos mas vic webu sou v poradku.

Jestli mas neakou starsi zalohu FTP zkus vse vymazat a tu zalohu tam nahrat .. Me to delal treba jeden obrazek v /uploads/

Omlouvám se zavádějícím titulkem, ale myslím, že je to výstižné vzhledem k tomu co mám za problém. A už vůbec nechci pomlouvat wedos, krom tohoto problému jsem spokojený s jejich službami. Žádný web nemám nastavený tak, aby kdokoliv jiný mohl vkládat cokoliv (komentáře, články, obrázky), než já.

29. 11. 2012 16:26:08

https://webtrh.cz/diskuse/zavirovany-wedos#reply836835

Luboš Lerch

(38 hodnocení)

29. 11. 2012 16:33:47

Děravá šablona, plugin nebo zastaralé verze čehokoli. Aktivuj si tam alespoň plugin WordPress Firewall 2, přes jehož hlášení třeba příčinu odhalíš.

29. 11. 2012 16:33:47

https://webtrh.cz/diskuse/zavirovany-wedos#reply836834

Mirek

29. 11. 2012 16:44:33

Napsal sobik;876186
Děravá šablona, plugin nebo zastaralé verze čehokoli. Aktivuj si tam alespoň plugin WordPress Firewall 2, přes jehož hlášení třeba příčinu odhalíš.

Zkoušel jsem to na jednom webu. Ve výpisu jsem nic nenašel a byl zavirovaný, změněné atributy... A to je WordPress a co GetSimple a systém přímo programovaný na zakázku jak jsem již psal předtím. Vážně hledám jen radu a nechci nikoho poškozovat či pomlouvat.

29. 11. 2012 16:44:33

https://webtrh.cz/diskuse/zavirovany-wedos#reply836833

WEDOS Internet, a.s.

(7 hodnocení)

29. 11. 2012 16:45:53

Problematika nesouvisí s hostingem, ale s použitým redakčním systémem a bezpečnostními chybami v něm.

Není to o konkrétním serveru nebo konkrétním hostingu, ale o tom co máte na konkrétním webu. Ten je potom z nějakého důvodu napaden a může se to opakovat. Je někde v nějaké databázi a tak jsou pokusy o zneužití chyb v redakčním systému opakované.

Je to stejné jako se spamem. Máte 10 domén a 100 schránek. Na část domén a část schránek spam chodí (a někdy ani tu adresu nepoužíváte).

29. 11. 2012 16:45:53

https://webtrh.cz/diskuse/zavirovany-wedos#reply836832

Mirek

29. 11. 2012 16:56:14

Napsal WEDOS;876191
Problematika nesouvisí s hostingem, ale s použitým redakčním systémem a bezpečnostními chybami v něm.

Není to o konkrétním serveru nebo konkrétním hostingu, ale o tom co máte na konkrétním webu. Ten je potom z nějakého důvodu napaden a může se to opakovat. Je někde v nějaké databázi a tak jsou pokusy o zneužití chyb v redakčním systému opakované.
Je to stejné jako se spamem. Máte 10 domén a 100 schránek. Na část domén a část schránek spam chodí (a někdy ani tu adresu nepoužíváte).

To bych třeba pochopil, vím že tyto redakční systémy jsou děravé, ale snažím se je vždy zabezpečit jen jak se dá. A na ostatních hostinzích používám ty samé redakční systémy, ty samé šablony a neděje se to. A už vůbec mi to nedává odpověď na otázku, proč se to děje i u webu který není založený na žádném z redakčních systémů, mění se mnou nastavené atributy....

29. 11. 2012 16:56:14

https://webtrh.cz/diskuse/zavirovany-wedos#reply836831

Jan Stejskal

(7 hodnocení)

29. 11. 2012 17:04:32

Napsal udex;876195
To bych třeba pochopil, vím že tyto redakční systémy jsou děravé, ale snažím se je vždy zabezpečit jen jak se dá. A na ostatních hostinzích používám ty samé redakční systémy, ty samé šablony a neděje se to. A už vůbec mi to nedává odpověď na otázku, proč se to děje i u webu který není založený na žádném z redakčních systémů, mění se mnou nastavené atributy....

Oslovte nějakého odborníka, pokud to nedokážete vyřešit sám. Nepodal jste žádné konkrétní informace, aby vám zde mohl kdokoliv pomoct.

29. 11. 2012 17:04:32

https://webtrh.cz/diskuse/zavirovany-wedos#reply836830

Michal Sládeček

(9 hodnocení)

29. 11. 2012 17:10:45

Tohle se mi stalo u joomly, nakonec jsem zjistil, že někdo přes komponentu nahrál php soubor, a přes onen soubor vše provedl. Fascinovalo mě, že komponenta neměla povolené uploadovat jen obrázky.. (njn joomla)

Zkus pohledat jestli ti někdo nenahrál něco na web přes upload obrázku např..

29. 11. 2012 17:10:45

https://webtrh.cz/diskuse/zavirovany-wedos#reply836829

Mirek

29. 11. 2012 17:12:54

Napsal Jan Stejskal;876202
Oslovte nějakého odborníka, pokud to nedokážete vyřešit sám. Nepodal jste žádné konkrétní informace, aby vám zde mohl kdokoliv pomoct.

Dokážete mi nějakého odborníka doporučit? I to je třeba pomoc, kterou tu hledám. A jaké konkrétní informace by jste potřeboval? Dokáži si představit, že se mi jeden web zaviruje (třeba i z mé blbosti), ale proč v tu samou dobu mám zavirované weby napříč všemi platformami.

29. 11. 2012 17:12:54

https://webtrh.cz/diskuse/zavirovany-wedos#reply836828

buffy

(5 hodnocení)

29. 11. 2012 17:17:26

taky jsem to u wedosu resil nekolikrat u jednoho z webu. muze to byt derava sablona nebo wp. pokud jsou vsechny projekty na jednom hostingu, muze se zavirovat i web na zakazku. problem bych hledal v pluginech, js souborech, .htaccess, formularich. nekde to proste zustava i po odvirovani. je pravda, ze me pomohlo po odvirovani taky az presun wp na jiny server u wedosu a byl klid. kazdopadne chybu jsem hledal primarne u sebe.

posli klidne do pm o jaky web se jedna, pripadne na jakem ip u wedosu ho mas, rad bych se na to podival, zjistil, co tam mas. odvirovaval jsem za posledni dobu asi 10 webu, zatim jsou vsechny ciste. ted je opet nejaka vlna...

jinak to, ze se to opakuje jen u jednoho webu, muze byt tim, ze ho ma "robot" v databazi a ostatni ne.

29. 11. 2012 17:17:26

https://webtrh.cz/diskuse/zavirovany-wedos#reply836827

WEDOS Internet, a.s.

(7 hodnocení)

29. 11. 2012 17:20:32

Napsal buffy.cz;876212
taky jsem to u wedosu resil nekolikrat u jednoho z webu. muze to byt derava sablona nebo wp. pokud jsou vsechny projekty na jednom hostingu, muze se zavirovat i web na zakazku. problem bych hledal v pluginech, js souborech, .htaccess, formularich. nekde to proste zustava i po odvirovani.
...
jinak to, ze se to opakuje jen u jednoho webu, muze byt tim, ze ho ma "robot" v databazi a ostatni ne.

Napsal jste to zcela přesně.

29. 11. 2012 17:20:32

https://webtrh.cz/diskuse/zavirovany-wedos#reply836826

Mirek

29. 11. 2012 17:23:12

Napsal DandM;876207
Tohle se mi stalo u joomly, nakonec jsem zjistil, že někdo přes komponentu nahrál php soubor, a přes onen soubor vše provedl. Fascinovalo mě, že komponenta neměla povolené uploadovat jen obrázky.. (njn joomla)
Zkus pohledat jestli ti někdo nenahrál něco na web přes upload obrázku např..

Jak jsem již psal, na web mohu nahrávat pouze já co nastavuji (myslím si a zjišťuji, že asi toho teda moc nevím). Jen to dokáži pochopit u jednoho webu, ale zároveň u všech webů na jednom webhostingu? Ano jsou určitě větší machři než já aby mě oblbli (zavirovali), jen proč se to děje zde a ne někde jinde. A jak zdůrazňuji z wedosem jsem spokojený, krom tohoto problému. Mohu vychvalovat, přehledná administrace, levné služby a já nevím mohl bych vychvalovat dále... prostě jsem z wedosem spokojený (tečka). Jen prosím o další rady co s tím,ať nemám další problémy s weby (čemuž se asi nikdy nevyvaruji). Zatím všechny rady co tu byli řečeny, jsem již vyzkoušel, a žádná nepomohla.

---------- Příspěvek doplněn 29.11.2012 v 17:33 ----------

Napsal buffy.cz;876212
taky jsem to u wedosu resil nekolikrat u jednoho z webu. muze to byt derava sablona nebo wp. pokud jsou vsechny projekty na jednom hostingu, muze se zavirovat i web na zakazku. problem bych hledal v pluginech, js souborech, .htaccess, formularich. nekde to proste zustava i po odvirovani. je pravda, ze me pomohlo po odvirovani taky az presun wp na jiny server u wedosu a byl klid. kazdopadne chybu jsem hledal primarne u sebe.
posli klidne do pm o jaky web se jedna, pripadne na jakem ip u wedosu ho mas, rad bych se na to podival, zjistil, co tam mas. odvirovaval jsem za posledni dobu asi 10 webu, zatim jsou vsechny ciste. ted je opet nejaka vlna...
jinak to, ze se to opakuje jen u jednoho webu, muze byt tim, ze ho ma "robot" v databazi a ostatni ne.

Co píši nejedná se o jeden web, ale o cca 150 webů (jsou v tom i subdomény). Nejde o jeden web, ale vždy se mi zavirují všechny na jednom webhostingu. A co jsem i zkoušel, po přesunu jinam se mi jeden z webů (co se mi pravidelně viroval) se již tak neděje. A jak píši s Wedosem jsem spokojený a hosting rušit nechci a už vůbec ne přesouvat 150 webů. A právě zjišťuji, že se mi to děje i u druhého webhostingu na wedosu, ale zatím je to jen u getsimplů. Tam mám taky asi 100 webů.

29. 11. 2012 17:23:12

https://webtrh.cz/diskuse/zavirovany-wedos#reply836825