Wordpressお問い合わせフォームハック

Question

私はWordpressのサイトで小さなハックを取り除こうとしています。それはhttp://www.mydermakare.comにあります。私はindex.phpファイルの最初のスパムコードを見つけて削除しましたが、私のページの上部にはまだ関数のセッション開始エラーが表示されています。

問題コードはどこにありますか？

Answer 1

10行目の前にある行は、10行目が追加/変更される前にヘッダーを送信しています。 1-10行目を表示すると役立つ可能性があります。

EDIT：はい、私はあなたが私は、サイドステップに行く私のために少し複雑すぎると私はあなたに間違ったことをお伝えしたいと思いませんよ。この時点でハッキングか何か http://sucuri.net/malware/malware-entry-mwjs160 されていると思います。

Answer 2

phpタグをindex.phpでクローズしましたか？余分なスペースはありませんか？ここに示すエラーは、クイックコンタクトプラグインのquick-contact.phpで呼び出されたsession_start（）によるものです。しかしPHPはこれまでに何かを出力していました。主要なファイル

EDITのいずれかでPHPタグの前または後に空白を削除します。

私は、これはindex.phpのに問題はないと思います。私はあなたのタグの後にPHPファイルのどこかにスペースを追加したと思います。あなたはそれらをチェックできますか

Answer 3

ここのコメントから判断すると、おそらくバックアップからサイト全体を復元することです。あなたはまだ脆弱性が存在しており、最初にサイトをハックした人が誰かに悪用される可能性があるという問題にぶつかります。使用された特定の悪用を見つけることは、このようなフォーラムではできることをかなり超えていますが、おそらくすべてのプラグインを見て、それらが最新であることを確認することから始めることができます。

Answer 4

http://ismyblogworking.com/mydermakare.comは、robots.txtファイル内のハッキングコードの結果とRSSフィードを表示します。あなたはまだハッキングされています。

テーマを除くすべてのコアWPファイルとフォルダを置き換えます。それはPHPエラーの原因です。

ハッキングを完全に掃除するか、もう一度やり直してください。 FAQ: My site was hacked « WordPress CodexとHow to completely clean your hacked wordpress installationとHow to find a backdoor in a hacked WordPressとHardening WordPress « WordPress Codexを参照し、ホストに伝えてください。すべてのパスワードを変更し、自分のPCをスキャンします。たぶん、より良い、より安全なホストを見つけるかもしれません。