[HELP] Server saya terinfeksi BotIRC

[marvic]

Hello,

Tuan-Tuan master, boleh tanya donk saya punya hosting di salah satu hostingan lokal diinstall wordpress, udah berjalan dari Oktober 2011, kali ini saya dikasih report oleh hoster kalo wordpress saya kena infect botIRC, saya bingung cara ngehapus or fix nya, mereka kasih saya waktu 1x24 jam untuk fix.

Tolong kasih pencerahan Tuan-Tuan.

Thank you!

 

[vkios01]

coba ditanyakan ke hosternya om, di script yg mana?
bilang saja om tidak tahu menahu tentang botIRC tsb, dan minta hosternya membantu mengecek/menghapus script IRCnya/.

atau coba dulu mendisable semua plugin WPnya.

 

[galuh82]

benar kata @vkios01, untuk sementara disable semua plugin untuk memastikan itu memang dari plugin dan minta dimonitor oleh providernya. dicek juga ditemplate takutnya ada injection script atau sejenisnya.

salam,

 

[MiniShells]

coba di periksa semua folder bos kalau ada folder yang mencurigakan atau yang bukan bawaan wordpres hapus aja.dan minta tolong pada hosternya untuk kill pid yang berjalan untuk botircnya.atau juga bisa dalam hosting anda pasangi tu phpshell atau kalau anda mempunyai akses ke sshnya lebih enak tuh dan cek apakah ada pid proces yang berjalan di server anda kecuali apache atau hosting lainya, kalau ada kill aja dengan command kill -9 pidnya