Подмена в .htacess - хостинг ht-systems, filezilla, wp

Поздравляю - ваш сайт взломали, потому что он дырявый. Либо вместе с ним рядом размещены такие же дырявые сайты. И хостер тут не причем, в 99% случаев.

Классный комментарий. Из использованного что натолкнуло на мысль, что сайт дырявый? )

P.S: хостер, как минимум, причём в том, что сайты не изолированы друг от друга.

+1

Взломали сайт, а человек ищет проблемы у хостера.

Сайт на WP надо полностью восстанавливать, обновлять все плагины и искать вирусню.

Изолирование на виртуальных хостингах это редкость т.к. доп ресурсы. Берите VDS и изолируйте каждый сайт.

А сейчас у вас вирусы будут прыгать с сайта на сайт.

Так сайт полностью свежий, всё обновлено и всё из репозитория. )

Смотреть надо соседние сайты если они есть тоже.

Новые сайты... смотря откуда тема взята, откуда скачена и т.д.

Скобочка, потому что в сабже указано, что сайт новый, всё с репозитория последней версии, папка создана под него. И улыбает именно комментарий за "дырявый" сайт. Я понимаю, что читать - это уже такое себе. Но вопрос в сабже стоял конкретный. Вангой быть не надо, чтобы понять, что что-то не то.

" ВП ставился из коробки хостера (древняя версия)"

Возможно, в этой древней версии уязвимость. Почему бы не поставить новую с официального сайта?

Я обычно ставлю плагин мониторинга после установки сайта на хостинг, чтобы видеть, что еще помимо htaccess меняется.

Так сразу и обновил. ) Но очень сомневаюсь, что у хостера дырявая версия стоит в сетапе, а сама история началась не сразу, а спустя сутки. Т.е. самое очевидное, что могло утечь FTP.

Велосипед не мой. ( Но теперь буду, вероятно, забор ещё закидывать. Но тут всё уже в цену вопроса упирается и какое-никакое администрирование.