Meni iz Google otvara normalno http, ali ako dodam https, antivirus mi prijavi da je blokirao "https://aanqylta.com", imaš ovde opis: https://www.reddit.com/r/antiv...acom_what_is_this_website_and/

Kad na gornjem linku otvoriš Twitter link u jednom od komentara, prvi tweet kaže:


Pominje se Malcare dodatak, da li stvarno radi ili ne, ne znam, treba probati, uglavnom preporučuje se i da promenite sve šifre...

Izgleda da je problem rešen, ali mislim da bi trebalo i da ažurirate WP. Izgleda da koristite 4.8.15, a aktuelna verzija je 5.6.x.
Vidim i da je dozvoljen pristup http://vilaverona.com/xmlrpc.php. Ja bih to zabranio, pošto veliki broj napada ide preko xmlrpc.

Rekao bih da se koristi ova tema: https://themeforest.net/item/t...el-agency-altair-theme/9318575. Proveri da li je kupljena ili se koristi nulovana tema.

mjanjic - koji antivirus koristiš? Hoću i ja da isprobam.
BuzzLightyear - problem nije ni dalje rešen.
- Nisam još poslao ovu temu mladiću koji održava sajt. Očekivao sam da će više njih napisati da je i kod njih problem, da se prilikom otvaranja iz Googlea na sajtu pojavljuju reklame. Iz ova dva gornja komentara deluje da je problem zbog kojeg se ja žalim rešen ili da ga nema.
- Za smeštaj mi je bitno da je Google link ispravan. Ljudi koji dolaze iz pretrage, da redovno mogu otvoriti sadržaj sajta a ne sa reklamama.
- Sinoć sam probao otvoriti iz Google pretrage na jednom laptopu koji nije nikada otvarao link (prvo otvaranje). Otvorio se http:// ne https:// i on je bio sa reklamom. I danas imam problema sa reklamama. Kasnije čas ima reklame, čas nema (pratim sajt već više dana i ponaša se bez nekog pravila u vezi reklama)
- Dakle kod mene se reklame pojavljuju i na http:// i na https:// i to na različitim uređajima. Ne znam u čemu je problem (nisam baš toliko upućen u sve stvari koje ste napisali u gornjim komentarima - verovatno razume moderator sajta).
- Meni je bitno da dokažem da se problem javlja i kod drugih, da nisam jedini sa problemom iz Google otvaranja.

Ni meni se isto ne pokazuju reklame.
uBlock Origin blokira aanqylta.com

djoka_l hvala što si probao. Nemaju svi add-bloker, pogotovo ne na mobilnim uređajima. Dakle reklame postoje pošto add-bloker radi.

Verovatno "SQL injection" kroz neki formular.

Ne prikazuje stalno reklame da ljudi koji su redovno na sajtu ne bi primetili da je hakovan. Kad si ulogovan kao admin verovatno nikad i ne prikazuje.

Mora da se nadje kod u bazi i da se izbrise. Prodji kroz sva polja u wordpress temi (custom js, footer adds, footer js, ...) probaj da nadjes kod koji je injectovan.

Ovo je ubacen kod:

Eset Internet Security, mada bi svaki dobar AV trebao da ti to blokira.

Kao što su već naveli prethodni komentatori, u pitanju je ubačen kod koji prikazuje reklame, što znači da je iskorišćen neki propust u samom WP ili nekom od plaginova, manje je verovatno da je neko došao do šifre nekog od admin korisnika, ali nije zgoreg promeniti šifre i staviti neke jače, možete da koristite KeyPass ili neki sličan softver za pamćenje šifri, a da za admin i druge kritične naloge koristite što duže i složenije šifre.

Iskreno, ako taj sto vam je pravio/odrzava sajt nema pojma u cemu je problem, i kaze da je sajt pravljen "za http a ne https", prvo promenite njega pa sredite sajt.

Bukvalno ako je tacno ovo sto ljudi pisu, WP penetration testing bi ga razvalio, a s obzirom da ima forme/admin deo jer je WP u pitanju, pitaj pre nego sto promenite tog lika da li zna sta se desi kada preko WiFi mreze submituje HTML formu preko HTTP.