A alguns dias atrás, um dos meus clientes sobreu um ataque inédito e teve o seu wordpress hackeado. Em todos esses anos trabalhando com WordPress, esse foi o primeiro cliente. Talvez pela instabilidade do servidor dele (goDaddy), talvez pela vulnerabilidade do projeto.

De um jeito ou de outro o projeto foi atacado tendo algumas configurações modificados, levando o cliente ao “desespero’!

Os títulos foram subistituídos por +ADw-/title+AD4-Hacked By Alarg53+ADw-DIV e todas as palavras acentuadas passaram a ter caracteres estranhos.

O DIAGNÓSTICO PARA WORDPRESS HACKEADO

1) Entrei no banco de dados e fiz um backup;

2) Re-instalei a versão mais atualizada do wordpress (você pode apenas re-instalar também sua versão atual);

Nota: Até aqui nada mudou. Então continuei…

3) Notei que as palavras acentuadas estavam com problemas por conta do charset ter sido modificado. Tanto no painel quando na parte externa do site em wordpress. Então fui até o banco de dados e encontrei o registro em UFT-7 na tabela wp_option. Então substituí para UTF-8.

Com isso, todos os problemas de acentuação foram resolvidos.

5) Por fim, fui até Configurações->Geral e substituí o título principal do site pelo nome da empresa/site do cliente.

Resolvido o problema!

Se não funcionou contigo, comenta aí que a gente dá um jeito nisso!

Um salve!