wordpress selalu kena themes/sketch/header.php

[berkah]

coba cek functions.php di folder theme, ada kode yang dienkripsi kemungkinan itu penyebabnya..coba didecode dulu

coba lakukan fresh install, pakai theme original bawaan wordpress, jangan gunakan plugin dulu...coba cek, kalau sudah hilang, aktifkan pluginnya satu persatu supaya bisa tahu mana yang jadi penyebabnya

semoga bisa membantu

kalau dilihat dari sini https://www.wordfence.com/blog/2017/01/wordpress-botnet-monetization/, ada plugin akismet yg kena, ini coba saya hapus dulu plugin tsb

coba dump dulu databasenya
install ulang wordpressnnya, import lagi dbnya

wp g saya instal ulang, cuma saya ganti pwd admin

Hestia juga sama sering kebobol.. Pengalaman, pernah ada user sampai 1000+ akun isinya spambot semua, karena pakai sketch itu.
After fresh install, lgsg pasang loginizer, ganti url wp-admin, dan install plugin security lainnya aja

iya theme sketch itu terinstal otomatis, saya plugin security hanya pakai wordfence yg free

 

[mas.satriyo]

sudah semua

coba hapus dulu plugin dan theme yg bermasalah itu
plugin wp-db-ajax dan theme sketch

 

[berkah]

coba hapus dulu plugin dan theme yg bermasalah itu
plugin wp-db-ajax dan theme sketch

semua plugin dan theme penyebab sdh saya hapus mas...
ini sementara hanya saya ganti pwd admin & saya kasih ssl... moga2 g kena lagi

 

[mas.satriyo]

semua plugin dan theme penyebab sdh saya hapus mas...
ini sementara hanya saya ganti pwd admin & saya kasih ssl... moga2 g kena lagi

coba ikuti tutorial ini
https://www.wordfence.com/docs/how-to-clean-a-hacked-wordpress-site-using/wordfence/
https://www.wordfence.com/learn/has-my-site-been-hacked/
https://www.wordfence.com/learn/how-to-harden-wordpress-sites/

install plugin website checker dari sucuri juga

 

[berkah]

semua sdh saya lakukan mas, semoga g kena lagi

kalau pakai bitninja, imunify 360, kira2 apa masih bisa kena ya?

 

[natanetwork]

backdoor ya.. susah2 gampang.. coba pastikan pake jgn bajakan dan update latest stable version terus

 

[berkah]

backdoor ya.. susah2 gampang.. coba pastikan pake jgn bajakan dan update latest stable version terus

Saya pake ori.. di awal thread sdh saya jelaskan om..hehe

 

[paijo2]

selamat bersih2 ..

mencegah itu lebih baik daripada mengobati

 

[fahmidipa]

sudah cek menggunakan https://sitecheck.sucuri.net ???

 

[berkah]

sudah cek menggunakan https://sitecheck.sucuri.net ???

sudah, malware masih ada

ISSUE DETECTED DEFINITION INFECTED URL
Website Malware spam-seo.hidden_content?68.1
Website Malware spam-seo.hidden_content?68.1
Website Malware spam-seo.hidden_content?68.1