wordpress selalu kena themes/sketch/header.php

[berkah]

selamat siang, ada salah satu website yang kena postingan aneh, padahal dulu sdh saya hapus, selalu muncul artikel2 yg datangnya tidak tahu dari mana.
* saya pakai theme original & plugin
akismet
easy wp smtp
ninja-tables
wordfence
wp-pagenavi

mohon bantuannya

 

[CloudFastest]

Nemu ini Tuan kasusnya sama https://www.wordfence.com/blog/2017/01/wordpress-botnet-monetization/

 

[berkah]

padahal sudah saya hapus juga virusnya,
kok balik lagi ya

 

[berkah]

saya disarankan upline untuk memakai VPS,,
""jika anda ingin melakukan cron scan otomatis menggunakan antivirus tertentu bapak bisa menggunakan layanan VPS+cpanel""

apakah itu jalan satu2nya ???

 

[mas.satriyo]

padahal sudah saya hapus juga virusnya,
kok balik lagi ya

berarti ada 'lubang' lain yg belum tertutup
update semua coba, instalasi wp, themes, plugin

 

[Rockman]

Kalau saya install platform WP dari awal lagi dan ganti theme juga, pernah juga mengalami hal seperti ini ketika beli CMS theme marketplace buatan lokal, cukup tulis iklan di satu website maka akan terkirim secara otomatis ke beberapa situs yang memiliki theme yang sama, jadi theme kita seperti sudah terinjek atau disisipi code ads dari pembuatnya.

 

[berkah]

berarti ada 'lubang' lain yg belum tertutup
update semua coba, instalasi wp, themes, plugin

sudah semua mas

Kalau saya install platform WP dari awal lagi dan ganti theme juga, pernah juga mengalami hal seperti ini ketika beli CMS theme marketplace buatan lokal, cukup tulis iklan di satu website maka akan terkirim secara otomatis ke beberapa situs yang memiliki theme yang sama, jadi theme kita seperti sudah terinjek atau disisipi code ads dari pembuatnya.

ini pakai theme dr luar.. wah klo ganti theme desain ulang donk, iji aja custom theme
saya pakai ori pak

 

[Pencari_Ilmu]

coba cek functions.php di folder theme, ada kode yang dienkripsi kemungkinan itu penyebabnya..coba didecode dulu

coba lakukan fresh install, pakai theme original bawaan wordpress, jangan gunakan plugin dulu...coba cek, kalau sudah hilang, aktifkan pluginnya satu persatu supaya bisa tahu mana yang jadi penyebabnya

semoga bisa membantu

 

[mlutfiup]

coba dump dulu databasenya
install ulang wordpressnnya, import lagi dbnya

 

[naufdotal]

Hestia juga sama sering kebobol.. Pengalaman, pernah ada user sampai 1000+ akun isinya spambot semua, karena pakai sketch itu.
After fresh install, lgsg pasang loginizer, ganti url wp-admin, dan install plugin security lainnya aja