Budżet: 700 UAH Termin: 2 dni
Dzień dobry! Niedawno również wyciągałem sklep WordPress z malware po wiadomości od hostingu — oczyściłem zainfekowane pliki, zamknąłem luki, aby ponownie nie złapać. Jestem gotów się tym zająć, zazwyczaj mieszczę się w kilka dni. Hosting w wiadomości podał konkretne ścieżki zainfekowanych plików czy po prostu ogólne ostrzeżenie?
Budżet: 700 UAH Termin: 2 dni
List od hostingu o „wirusach” na WordPress prawie zawsze oznacza jedno: ich skaner znalazł w plikach obcy kod. Backdoory w motywach lub wtyczkach, iniekcje w index.php i wp-config, czasami z konta już idzie spam - hosting to widzi i wysyła zgłoszenie. Dziura zazwyczaj jest banalna: przestarzała wtyczka, motyw z nulled-kodem lub wyciekłe hasło FTP/admina. Sama się nie rozwiąże: dopóki zainfekowane pliki leżą, hosting ma prawo zablokować konto, a sklep może wypaść z wyników Google.
Jak leczę:
1) backup i pełne skanowanie plików oraz bazy na iniekcje i backdoory, porównanie jądra WP z czystym dystrybucją;
2) usunięcie zainfekowanego kodu plus zmiana wszystkich haseł: hosting, FTP, wp-admin, baza danych; sprawdzenie na ukrytych adminów i nielegalne zadania cron;
3) zamknięcie dziury: aktualizacja jądra, wtyczek i motywów, zdjęcie zbędnych praw do zapisu;
4) podstawowa ochrona - wtyczka firewall, limit prób logowania, aby zgłoszenie nie przyszło ponownie.
Na koniec dam krótki raport: co było zainfekowane, jak się wdarli, co zostało zamknięte - będzie czym odpowiedzieć hostingowi. Podobne audyty techniczne stron robię regularnie - accessibilityscanner.top.
Jestem gotów zacząć dzisiaj: napisz, wyjaśnię dostęp do hostingu i przystąpię.
Budżet: 700 UAH Termin: 1 dzień
Dzień dobry. Widziałem zadanie dotyczące oczyszczenia sklepu WordPress z wirusów, jestem gotów zająć się tym dzisiaj.
Pracowałem z bezpieczeństwem WordPressa w ramach projektów e-commerce: skanowanie plików rdzenia, wtyczek i motywu pod kątem wstrzyknięć, sprawdzanie bazy danych na obecność ukrytych skryptów, poszukiwanie backdoorów. Po oczyszczeniu skonfiguruję podstawowe środki, aby zmniejszyć ryzyko ponownego zainfekowania (uprawnienia do plików, usunięcie zbędnych użytkowników, sprawdzenie .htaccess i wp-config).
Zamknę się w określonym terminie 1 dnia. Budżet 700 UAH akceptuję.
Napisz, możemy zacząć od razu.
Budżet: 700 UAH Termin: 2 dni
Mam doświadczenie w usuwaniu wirusów. Płatność po uzyskaniu rezultatu. Czy jest kopia zapasowa sprzed zarażenia?
Budżet: 700 UAH Termin: 1 dzień
Witam.
Na początku przejrzę list od hostingu oraz listę podejrzanych plików. To pozwoli zrozumieć, czy strona jest rzeczywiście zainfekowana, jak pilna jest sytuacja i czy istnieje ryzyko zablokowania konta.
Przed oczyszczeniem wykonam kopię zapasową plików i bazy danych. Następnie sprawdzę nie tylko pliki wskazane przez hosting, ale także typowe miejsca ponownego zainfekowania: motyw, wtyczki, wp-config.php, .htaccess, uploads, bazę danych, zadania cron oraz ukrytych administratorów.
Usunę złośliwe iniekcje, backdoory i zewnętrzne skrypty, po czym znajdę i zamknę prawdopodobny punkt wejścia. Sprawdzę aktualizacje WordPressa, wtyczek i motywu, uprawnienia oraz skompromitowane konta.
Po zakończeniu przeprowadzę ponowną kontrolę i przygotuję krótki raport dla hostingu z opisem wykonanych prac.
Na początek proszę przesłać sam list od hostingu. Jego analiza będzie bezpłatna. Jeśli problem jest lokalny, oczyszczenie można wykonać w ramach stawki 700 zł. Jeśli infekcja jest większa, przed rozpoczęciem prac uzgodnię z Państwem dokładny zakres, termin i budżet.
Budżet: 2000 UAH Termin: 2 dni
Cześć!
Jestem gotów pomóc w diagnostyce i oczyszczeniu strony. Mam doświadczenie w administracji serwerami Linux, WordPress, wyszukiwaniu i usuwaniu złośliwego kodu, przywracaniu stron po infekcjach, a także w zamykaniu luk, przez które dochodzi do ponownych infekcji.
Co zrobię:
* przeanalizuję wiadomość od hostingu i określę, czy rzeczywiście wykryto wirusa, czy to fałszywy alarm;
* znajdę źródło infekcji (pliki, iniekcje, backdoory, złośliwe skrypty);
* bezpiecznie usunę złośliwy kod bez uszkodzenia działania strony;
* sprawdzę rdzeń CMS, wtyczki i motyw pod kątem modyfikacji;
* znajdę i usunę lukę, przez którą doszło do infekcji;
* zaktualizuję komponenty w razie potrzeby, sprawdzę uprawnienia, skonfiguruję podstawową ochronę;
* przeprowadzę ponowną kontrolę i przygotuję zalecenia, aby problem się nie powtórzył.
Jeśli zajdzie taka potrzeba, pomogę przygotować odpowiedź do dostawcy hostingu po oczyszczeniu strony.
Mogę przystąpić do pracy od razu po uzyskaniu dostępu i wiadomości od hostingu.
Budżet: 700 UAH Termin: 1 dzień
Dzień dobry!
Ogólnie zadanie jest jasne, aby dokładnie odpowiedzieć na pytania dotyczące terminów i ceny, chciałbym wyjaśnić kilka kwestii, które pojawiły się po analizie twojego zadania.
Piszesz w wiadomościach prywatnych – omówimy szczegóły i twoje życzenia.
Budżet: 700 UAH Termin: 4 dni
Witam, znajduję się w TOP 10 freelancerów platformy, takie projekty już realizowałem, zrobię szybko, jakościowo i niedrogo.
Budżet: 700 UAH Termin: 1 dzień
Dzień dobry!
Pomogę z oczyszczaniem i rozumiem, że to pilne — hosting czeka.
Najważniejsze, żeby nie było złudzeń: usunięcie wirusa to połowa sukcesu. Kluczowe jest znalezienie punktu wejścia (dziurawy plugin, skradzione hasło, backdoor). Jeśli go nie zamkniemy — strona zainfekuje się ponownie w ciągu kilku dni, a hosting zablokuje ją całkowicie.
Kolejność: backup → szybka diagnostyka (ocena skali) → oczyszczanie kodu i bazy + zamknięcie punktu wejścia → zmiana wszystkich haseł, aktualizacja, ponowne tworzenie kluczy, sprawdzenie na nieautoryzowanych administratorów.
Co do płatności: ceny nie podam w ciemno — objętość będzie widoczna po wstępnym sprawdzeniu. Pierwszy krok — krótka diagnostyka, na końcu — dokładny przedział godzinowy, potem płatność godzinowa.
Na start potrzebny jest dostęp przez FTP i do bazy danych oraz pismo od hostingu (często wskazują tam zainfekowane pliki). Stawka — orientacyjna za diagnostykę.
Budżet: 700 UAH Termin: 1 dzień
Odpowiedź na projekt:
Witaj!
Regularnie pracuję z zainfekowanymi WordPressami — najwięcej złośliwego oprogramowania jest pod WP, ale jego usunięcie jest przewidywalne, punkty wejścia zazwyczaj są te same.
Porządek pracy:
1. Kopia zapasowa przed wszystkim innym. Pełna kopia plików i bazy, nawet zainfekowanej — żeby było gdzie wrócić, jeśli czyszczenie usunie coś niepotrzebnego. W sklepie internetowym w bazie są zamówienia i klienci, nie można ryzykować.
2. Diagnoza. Z pisma od hostingu zazwyczaj już widać konkretne ścieżki do plików — to połowa sukcesu. Następnie sprawdzam:
pliki zmienione w ciągu ostatnich tygodni (po datach złośliwe oprogramowanie widać od razu)
jądro WordPressa i wtyczki porównuję z oryginalnymi dystrybucjami — w ten sposób znajduję podmienione pliki
wp-content/uploads na pliki PHP, których tam być nie powinno
bazę: iniekcje w treści, nieautoryzowani użytkownicy z uprawnieniami administratora, obce wpisy w wp_options z autoloadem
.htaccess, wp-config.php, zadania cron, mu-plugins — ulubione miejsca na backdoory
logi dostępu, aby znaleźć punkt wejścia
3. Czyszczenie. Jądro i wtyczki z repozytorium instaluję na nowo, niestandardowy kod i motyw czyszczę ręcznie. Wycinam backdoory, web shelly, przekierowania, iniekcje spamowe. Osobno szukam „uśpionych” loaderów — zazwyczaj to przez nie strona zaraża się ponownie po kilku tygodniach od cudownego czyszczenia.
4. Zamykanie dziur — to ważniejsze niż samo czyszczenie:
aktualizuję podatne wtyczki i jądro (w sklepach z reguły dziury są w starych wtyczkach filtrujących, galerii i sliderach)
zmieniam wszystkie hasła: FTP/SSH, Baza Danych, administratorzy WP, panel hostingu, sól w wp-config.php
zakazuję wykonywania PHP w folderze z załącznikami
ustalam poprawne prawa do plików, wyłączam edytor kodu w panelu administracyjnym
zamykam xmlrpc.php i brute force panelu administracyjnego
5. Przywracanie reputacji. Sprawdzam w Google Safe Browsing i VirusTotal, składam wniosek o przegląd, jeśli strona trafiła na czarne listy. Raport do hostingu o wykonanej pracy — zazwyczaj to wystarczy, aby zdjęli blokadę i zamknęli sprawę.
6. Profilaktyka. Ustawiam regularne automatyczne kopie zapasowe i monitorowanie zmian plików, aby następnym razem dowiedzieć się o problemie wcześniej niż hosting.
Osobno w przypadku sklepu: po czyszczeniu koniecznie sprawdzam, czy WooCommerce działa poprawnie — składanie zamówienia, płatność, maile do klientów. Złośliwe oprogramowanie często przyczepia się właśnie do procesu składania zamówienia i przechwytuje dane, a po prostu „strona się otwiera” — to niewystarczający kryterium gotowości.
Co potrzebuję od Ciebie:
Pismo od hostingu w całości, z ścieżkami do plików
Dostępy: SSH (lub FTP) + panel hostingu + phpMyAdmin + panel WP
Czy jest kopia zapasowa sprzed zarażenia i z jakiej daty?
Kiedy zauważyłeś problem? Czy nie instalowałeś ostatnio nowych wtyczek lub motywu, szczególnie nulled?
Terminy i koszt:
Diagnoza — 1–2 godziny, po niej podam dokładną kwotę. Orientacyjnie: prosty przypadek — 3–5 godzin pracy, zaawansowany (kilka backdoorów, zainfekowana baza) — 8–15 godzin.
Powiem szczerze z góry: jeśli motyw lub wtyczki zostały pobrane z warezów — leczenie będzie tymczasowe, złośliwe oprogramowanie wróci, ponieważ jest wbudowane w sam kod. W takim przypadku zaproponuję plan wymiany, a nie będę udawał, że problem został rozwiązany.
Mogę zacząć dzisiaj. Z zainfekowanym sklepem nie można czekać: Google szybko oznacza stronę jako niebezpieczną, a pozycje sprzedaży spadają znacznie szybciej, niż później się odbudowują.
Aleksander
Budżet: 700 UAH Termin: 1 dzień
Cześć! Jestem gotów szybko pomóc w oczyszczeniu Twojej strony na WordPressie. Mam doświadczenie w pracy z złośliwym kodem, wyszukiwaniu backdoorów i zamykaniu luk w zabezpieczeniach, które prowadzą do infekcji. Przeprowadzę pełny audyt plików, usunę wirusowe skrypty i dam rekomendacje dotyczące ochrony, aby hosting więcej nie wysyłał skarg. Jestem gotów zacząć od razu, pisz w wiadomościach prywatnych, aby omówić szczegóły.
Budżet: 700 UAH Termin: 1 dzień
Witam, Sergiusz!
Z problemem jestem doskonale zaznajomiony — automatyczne skanery hostingów (takie jak Imunify360) często wykrywają złośliwe iniekcje i stawiają ultimatum. Nie można czekać, aby hosting naprawdę nie zablokował konta.
Jestem gotów szybko zidentyfikować zagrożenie, całkowicie oczyścić stronę i zamknąć luki. Dzięki zoptymalizowanemu procesowi wyszukiwania malware, rozwiążę ten problem w ciągu kilku godzin.
Co konkretnie zrobię:
Analiza raportu hostingu: Przeanalizuję plik z logami skarg, aby od razu określić lokalizację złośliwego kodu.
Głębokie skanowanie i leczenie: Sprawdzę bazę danych i krytyczne pliki WordPress (wp-config.php, .htaccess, motywy i wtyczki). Usunę złośliwe iniekcje, backdoory, skrypty spamowe i ukrytych użytkowników-administratorów, jeśli zostali utworzeni.
Ochrona („załatałem dziury”): Zaktualizuję komponenty, wyłączę wykonywanie PHP w folderach systemowych (uploads), zamknę luki, przez które wirus dostał się na stronę, i zainstaluję podstawowy ekran ochronny.
Odpowiedź do hostingu: Przygotuję czysty raport dla wsparcia technicznego hostingu, aby usunęli wszystkie roszczenia wobec Twojej strony.
Proszę, prześlij na czacie tekst skargi od hostingu lub listę zainfekowanych plików, jeśli taka istnieje. Czekam na dostęp, ratujmy sklep!
Budżet: 700 UAH Termin: 14 dni
Mogę pomóc — najpierw muszę zobaczyć samo pismo od hostingu i zrozumieć, jak pilnie są gotowi zablokować konto. Prześlijcie to pismo i powiedzcie, czy strona jest teraz dostępna. Potrzebne są dostęp do panelu hostingu i do administracji WordPress, a także ostatnia kopia zapasowa, jeśli jest. Jeden ważny szczegół: złośliwy kod często ukrywa się w bazie danych i w autostartach cron, dlatego trzeba sprawdzić nie tylko pliki. Po otrzymaniu danych szybko opiszę, co dokładnie należy zrobić dalej.
Budżet: 1000 UAH Termin: 2 dni
Dzień dobry! Mamy doświadczenie w oczyszczaniu WordPressa z złośliwego kodu i usuwaniu luk w zabezpieczeniach. Realizujemy to poprzez głębokie skanowanie plików, usuwanie backdoorów oraz aktualizację wtyczek do najnowszych wersji w celu załatania dziur w bezpieczeństwie. Stabilizujemy działanie strony i wykluczamy roszczenia ze strony dostawcy hostingu.
Budżet: 700 UAH Termin: 2 dni
Hosting wysłał skargę — trzeba znaleźć i usunąć złośliwy kod, zanim zablokują stronę. Zrobię to tak: przeskanuję pliki przez Wordfence + ręcznie przejrzę podejrzane pliki PHP w wp-content, usunę zainfekowane fragmenty, a potem sprawdzę .htaccess i bazę danych pod kątem iniekcji. Po oczyszczeniu zamknę typowe luki: zaktualizuję rdzeń/wtyczki, usunę zbędne prawa do zapisu, wprowadzę podstawową ochronę przed ponownym zarażeniem.
Prześlij dostęp do hostingu (FTP/SSH lub cPanel) oraz samo pismo od hostingu — tam zazwyczaj wskazany jest konkretny plik, od którego zacznę.
