Bezpieczeństwo wordpressa

[kuba_ziol]

Witam
W ostanim czasie troche zaniedbałem swojego bloga, ponieważ miałem inne zajęcie w postaci zdawania matur. Wczoraj jednak znalazłem chwilę i zauważyłem zupełny brak odwiedzin z Google. Okazało się, że moja strona zniknęła ze wszystkich wyników, a Narzędzia dla webmastera pokazują mi, że mam sporo wyświetleń z fraz pokroju:
xxxs video, xxx move etc. Na moim blogu pojawił się plik blogger.php, który jest zakodowany, i tworzy coś w rodzaju

Kod: Zaznacz wszystko

www.mój-blog.pl/blogger.php?q=bighorn-sheep-hunting&page=7

Takich linków Google zaindeksowało mi około 40.
Zrobiłem backup strony do dnia mojej ostatniej aktywności na blogu, pliku blogger.php już na serwerze nie ma.
Pytania mam teraz dwa:
- czy pozycjonowanie tej witryny będzie miało jeszcze jakiś sens?
- co to było, co mogło to spowodować, i jak z takim czymś walczyć na przyszłość.

W kwestii formalności: blog był zawsze aktualizowany ( wordpress i wtyczki), a swój komputer mam czyściutki.

Z góry dzięki za odpowiedzi

[Tomasz Fabiszak]

Jeszcze koniecznie zmień hasło swojego użytkownika administracyjnego w WordPress oraz hasła wszystkich użytkowników FTP.

Sprawdź w opcjach, czy masz WYŁĄCZONE publikowanie przez XML-RPC.

Sprawdź listę użytkowników WordPress i usuń wszystkich podejrzanych - wyłącz możliwość rejestracji nowych użytkowników w WP.

W Google Webmaster Tools zgłoś wszystkie niechciane strony do usunięcia z indeksu. Odczekaj aż zostaną wyindeksowane, a następnie napisz prośbę (w GWT) o przywrócenie serwisu w indeksie - tam jest taka opcja dla tych co nie stosują się do zaleceń Google dla Webmasterów. Napisz, że miałeś wirusa w serwisie i już go usunąłeś.

Zgłoś ponownie stronę do indeksu Google.

Może z czasem znowu wrócisz do indeksu.

[Mariusz 'rokko' Kołacz]

Bezpieczeństwo to bardzo szeroka dziedzina, sama aktualizacja wtyczek i bloga nie wystarczy.

Na przyszłość zainteresuj się takimi dodatkami jak:
- WordPress Firewall
- Secure WordPress
- Limit Login Attempts

To tylko 3 ciekawsze, więcej znajdziesz tutaj, warto przeczytać http://skyje.com/2009/05/wordpress-security-plugins/

Oprócz tego warto sobie stworzyć blacklisty botów i IP-ków, zablokować wszystko co "złe".