Wordpress - Não sai da pagina inicial.

[RicAlmeida]

Boa tarde,

Tenho um site em worpress que ao tentar abrir alguma post ou navegar entre os menus o mesmo fica sempre na pagina inicial, mesmo que entre atraves do link para o painel de administrador, o que mostra sempre é a pagina inicial.
Para que possam ver o que esta a acontecer o site é o seguinte https://gac-valega.com/

 

[Olissipo]

Boas

No menu principal do backoffice vai à página Settings -> Permalinks (Opções -> Ligações Permanentes em português).
Sem alterar nada, submete o formulário (clica no botão azul).

Isto faz regenerar a configuração dos URLs, talvez resolva esse problema.

 

[RicAlmeida]

nem no backoffice consigo entrar, fica sempre na pagina principal

 

[Freixo_Espada_C]

Tens acesso ao alojamento?
Tenta desativar os plugins.
Ou antes disso, cria um htaccess novo, guardas o antigo e tenta com um novo.

#BEGIN WordPress

RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

#END WordPress

 

[RicAlmeida]

Tens acesso ao alojamento?
Tenta desativar os plugins.
Ou antes disso, cria um htaccess novo, guardas o antigo e tenta com um novo.

Sim tenho acesso ao alojamento.

Já tentei as 2 situações e não esta a resultar

 

[Freixo_Espada_C]

Sim tenho acesso ao alojamento.

Já tentei as 2 situações e não esta a resultar

Estranho... Mesmo com sem nenhum plugin isso acontece?

 

[RicAlmeida]

Estranho... Mesmo com sem nenhum plugin isso acontece?

sim acontece.
desativei todos plugin e continua a mesma situação.

 

[Freixo_Espada_C]

sim acontece.
desativei todos plugin e continua a mesma situação.

E o tema, mudaste de tema?
Fizeste alguma config no alojamento?

 

[RicAlmeida]

E o tema, mudaste de tema?
Fizeste alguma config no alojamento?

Não fiz mudanças recentemente.
As atualizações estavam em automatico.
Exprimentei tambem com a mudança do tema, resultado igual.

 

[Freixo_Espada_C]

Não fiz mudanças recentemente.
As atualizações estavam em automatico.
Exprimentei tambem com a mudança do tema, resultado igual.

3 alterações e nada aconteceu?
Algo estas a fazer de errado.

Não devias ter os updates em automático, pode dar raia. É bom para os plugins estarem sempre atualizados para evitar quebras de segurança, mas muitas vezes dão raia, por isso deve-se aguardar 1 dia ou dois.

 

[RicAlmeida]

3 alterações e nada aconteceu?
Algo estas a fazer de errado.

Não devias ter os updates em automático, pode dar raia. É bom para os plugins estarem sempre atualizados para evitar quebras de segurança, mas muitas vezes dão raia, por isso deve-se aguardar 1 dia ou dois.

Sim, nada aconteceu.
Algo muito estranho esta acontecer, e nao estou a ver onde.

Entretanto coloquei questão ao alojamento para tentarem-me verificar se não existe outro problema alem do wordpress.

 

[Freixo_Espada_C]

Sim, nada aconteceu.
Algo muito estranho esta acontecer, e nao estou a ver onde.

Entretanto coloquei questão ao alojamento para tentarem-me verificar se não existe outro problema alem do wordpress.

Se não tiveres feedback ou não conseguires reparar, avisa por PM e vemos isso melhor.

 

[RicAlmeida]

Já ficou resolvido.
Afinal o site foi alvo de ataque, e foram colocados varios ficheiros maliciosos.

 

[XtremuZ]

Já ficou resolvido.
Afinal o site foi alvo de ataque, e foram colocados varios ficheiros maliciosos.

O Wordpress 'e muito propicio a incidentes desses.
Ainda pior quando fica com as configuracoes por definicao.

 

[x_Byte_X]

Já ficou resolvido.
Afinal o site foi alvo de ataque, e foram colocados varios ficheiros maliciosos.

Agora é preciso cultivar-se e entender como evitar isso:

Passwords mais difíceis
Criação de utilizadores com limites na conta apenas pode postar e gerir através dai.
Proteger o WP-Admin ou mudar mesmo o URL link para outro.
Verificar as permissões dos ficheiros
Utilizar Cloudflare (se não tiveres a usar) ou Sucuri Firewall
Podes usar um plugin para ajudar a proteger.
Desativar ou remover plugins desnecessários
Verificar se os plugins estão activos e se realmente é preciso

Dentro disto tudo ainda tens mais. Por exemplo há temas com vulnerabilidades, plugins...

Pro-tip:
Não é facil, mas dificil não é. É preciso estar atento e acima de tudo tentar descobrir por onde e como entraram isso é o mais importante.

 

[XtremuZ]

Ja lhe mandei MP e mostrei que a questao dos utilizadores 'e sensivel

Adiciono ainda
Para usar um site como o wpscan.com para ajudar a perceber os plugins vulneraveis
Prevenir o password spray (bruteforce)

EDIT: ter uma janela a dizer que utilizador X ou Y existe 'e p'essima ideia