• Checking my error log for one site ( was under attack by login bots) i saw many errors referencing thus plugin. One error named it

    [Mon Feb 10 14:30:45 2014] [error] [client 79.56.158.225] WordPress database error MySQL server has gone away for query INSERT INTO <code>wp_options</code> (<code>option_name</code>, <code>option_value</code>, <code>autoload</code>) VALUES ('kpg_stop_sp_reg_options', 'a:58:{s:5:\\"wlist\\";a:0:{}s:5:\\"blist\\";a:0:{}s:10:\\"baddomains\\";a:0:{}s:7:\\"badTLDs\\";a:0:{}s:6:\\"apikey\\";s:0:\\"\\";s:8:\\"honeyapi\\";s:0:\\"\\";s:11:\\"botscoutapi\\";s:0:\\"\\";s:6:\\"accept\\";s:1:\\"Y\\";s:5:\\"nobuy\\";s:1:\\"N\\";s:8:\\"chkemail\\";s:1:\\"Y\\";s:5:\\"chkip\\";s:1:\\"Y\\";s:6:\\"chksfs\\";s:1:\\"Y\\";s:10:\\"chkreferer\\";s:1:\\"Y\\";s:7:\\"chkdisp\\";s:1:\\"Y\\";s:10:\\"redherring\\";s:1:\\"Y\\";s:8:\\"chkdnsbl\\";s:1:\\"Y\\";s:11:\\"chkubiquity\\";s:1:\\"Y\\";s:9:\\"noplugins\\";s:1:\\"N\\";s:10:\\"chkakismet\\";s:1:\\"Y\\";s:18:\\"chkakismetcomments\\";s:1:\\"N\\";s:11:\\"chkcomments\\";s:1:\\"Y\\";s:12:\\"chkspamwords\\";s:1:\\"N\\";s:8:\\"chklogin\\";s:1:\\"Y\\";s:10:\\"chksession\\";s:1:\\"Y\\";s:8:\\"sesstime\\";i:4;s:9:\\"chksignup\\";s:1:\\"Y\\";s:7:\\"chklong\\";s:1:\\"Y\\";s:8:\\"chkagent\\";s:1:\\"Y\\";s:9:\\"chkxmlrpc\\";s:1:\\"Y\\";s:9:\\"chkwpmail\\";s:1:\\"Y\\";s:10:\\"chkwplogin\\";s:1:\\"N\\";s:8:\\"chkadmin\\";s:1:\\"Y\\";s:14:\\"addtowhitelist\\";s:1:\\"Y\\";s:7:\\"sfsfreq\\";i:0;s:6:\\"hnyage\\";i:9999;s:7:\\"botfreq\\";i:0;s:6:\\"sfsage\\";i:9999;s:8:\\"hnylevel\\";i:5;s:6:\\"botage\\";i:9999;s:12:\\"kpg_sp_cache\\";i:25;s:15:\\"kpg_sp_cache_em\\";i:10;s:11:\\"kpg_sp_hist\\";i:25;s:11:\\"kpg_sp_good\\";i:2;s:8:\\"redirurl\\";s:0:\\"\\";s:5:\\"redir\\";s:1:\\"N\\";s:11:\\"chkadminlog\\";s:1:\\"N\\";s:11:\\"logfilesize\\";i:0;s:8:\\"autoload\\";s:1:\\"Y\\";s:9:\\"firsttime\\";s:1:\\"Y\\";s:9:\\"wlreqmail\\";s:1:\\"Y\\";s:6:\\"poison\\";s:1:\\"Y\\";s:13:\\"rejectmessage\\";s:89:\\"Access Denied<br/>\\r\\nThis site is protected by the Stop Spammer Registrations Plugin.<br/>\\";s:9:\\"spamwords\\";a:94:{i:0;s:7:\\"-online\\";i:1;s:2:\\"4u\\";i:2;s:3:\\"4-u\\";i:3;s:6:\\"adipex\\";i:4;s:7:\\"advicer\\";i:5;s:9:\\"baccarrat\\";i:6;s:9:\\"blackjack\\";i:7;s:9:\\"bllogspot\\";i:8;s:6:\\"booker\\";i:9;s:4:\\"byob\\";i:10;s:17:\\"car-rental-e-site\\";i:11;s:18:\\"car-rentals-e-site\\";i:12;s:12:\\"carisoprodol\\";i:13;s:6:\\"casino\\";i:14;s:8:\\"chatroom\\";i:15;s:6:\\"cialis\\";i:16;s:6:\\"coolhu\\";i:17;s:16:\\"credit-card-debt\\";i:18;s:13:\\"credit-report\\";i:19;s:4:\\"cwas\\";i:20;s:6:\\"cyclen\\";i:21;s:15:\\"cyclobenzaprine\\";i:22;s:13:\\"dating-e-site\\";i:23;s:11:\\"day-trading\\";i:24;s:18:\\"debt-consolidation\\";i:25;s:18:\\"debt-consolidation\\";i:26;s:16:\\"discreetordering\\";i:27;s:9:\\"duty-free\\";i:28;s:8:\\"dutyfree\\";i:29;s:11:\\"equityloans\\";i:30;s:8:\\"fioricet\\";i:31;s:20:\\"flowers-leading-site\\";i:32;s:16:\\"freenet-shopping\\";i:33;s:7:\\"freenet\\";i:34;s:9:\\"gambling-\\";i:35;s:9:\\"hair-loss\\";i:36;s:21:\\"health-insurancedeals\\";i:37;s:15:\\"homeequityloans\\";i:38;s:11:\\"homefinance\\";i:39;s:6:\\"holdem\\";i:40;s:17:\\"hotel-dealse-site\\";i:41;s:11:\\"hotele-site\\";i:42;s:12:\\"hotelse-site\\";i:43;s:6:\\"incest\\";i:44;s:16:\\"insurance-quotes\\";i:45;s:14:\\"insurancedeals\\";i:46;s:11:\\"jrcreations\\";i:47;s:7:\\"levitra\\";i:48;s:11:\\"macinstruct\\";i:49;s:14:\\"mortgagequotes\\";i:50;s:15:\\"online-gambling\\";i:51;s:14:\\"onlinegambling\\";i:52;s:14:\\"ottawavalleyag\\";i:53;s:8:\\"ownsthis\\";i:54;s:5:\\"paxil\\";i:55;s:5:\\"penis\\";i:56;s:8:\\"pharmacy\\";i:57;s:11:\\"phentermine\\";i:58;s:10:\\"poker-chip\\";i:59;s:4:\\"poze\\";i:60;s:5:\\"pussy\\";i:61;s:17:\\"rental-car-e-site\\";i:62;s:9:\\"ringtones\\";i:63;s:9:\\"roulette \\";i:64;s:7:\\"shemale\\";i:65;s:12:\\"slot-machine\\";i:66;s:11:\\"thorcarlson\\";i:67;s:8:\\"top-site\\";i:68;s:10:\\"top-e-site\\";i:69;s:8:\\"tramadol\\";i:70;s:8:\\"trim-spa\\";i:71;s:6:\\"ultram\\";i:72;s:28:\\"valeofglamorganconservatives\\";i:73;s:6:\\"viagra\\";i:74;s:5:\\"vioxx\\";i:75;s:5:\\"xanax\\";i:76;s:5:\\"zolus\\";i:77;s:6:\\"ambien\\";i:78;s:5:\\"poker\\";i:79;s:5:\\"bingo\\";i:80;s:8:\\"allstate\\";i:81;s:8:\\"insurnce\\";i:82;s:12:\\"work-at-home\\";i:83;s:10:\\"workathome\\";i:84;s:10:\\"home-based\\";i:85;s:9:\\"homebased\\";i:86;s:11:\\"weight-loss\\";i:87;s:10:\\"weightloss\\";i:88;s:17:\\"additional-income\\";i:89;s:12:\\"extra-income\\";i:90;s:15:\\"email-marketing\\";i:91;s:11:\\"sibutramine\\";i:92;s:4:\\"seo-\\";i:93;s:9:\\"fast-cash\\";}s:6:\\"notify\\";s:1:\\"Y\\";s:16:\\"net_history_link\\";s:0:\\"\\";s:16:\\"net_options_link\\";s:0:\\"\\";s:12:\\"history_link\\";s:0:\\"\\";s:12:\\"options_link\\";s:0:\\"\\";}', 'no') ON DUPLICATE KEY UPDATE <code>option_name</code> = VALUES(<code>option_name</code>), <code>option_value</code> = VALUES(<code>option_value</code>), <code>autoload</code> = VALUES(<code>autoload</code>) made by require('wp-load.php'), require_once('wp-config.php'), require_once('wp-settings.php'), do_action('init'), call_user_func_array, kpg_load_all_checks, kpg_sfs_check, kpg_sp_get_options, kpg_sp_get_options_l, add_option

    I’m curious if this error was caused by the bots mistyping a command or they tried to exploit the plugin. Or, just a fluke caused by the attack… they tried guessing passes, SQL injection plus other attacks. All on a test site where I test plugins, then delete them. Nothing on the site but a blank WordPress script

    https://wordpress.org/plugins/stop-spammer-registrations-plugin/

  • The topic ‘Errors in log’ is closed to new replies.