Взломали сайт

логи еще у хостера попроси.

:) а зачем юзать кривые и дырявые движки :)

Разрешите доступ к админке только с определенных IP. Файл .htaccess в каталоге wp-admin:

Order Deny,Allow

Deny from all

Allow from x.x.x.x

x.x.x.x - разрешенный IP

Если хостер не совсем Г, до вернет бекап за определенное число.

Да хостер сказал что мой сайт взломали давно и у них бекапы только за месяц (странно, я точно заходил сайт неделю назад - и всё было гут). Меры предосторожности:

- не сохранять пароль входа в админку на предложение оперы или ФФ (дабы печеньки не потырили)?

- ...?

ancifer2002, далеко не факт, что виновны печеньки.

Может пассворд от мыла засветили где-нибудь? На каком сервисе почта?

И вообще взломали что именно? :) Только сам движок, т.е. пасс от админки умыкнули? Или же с фтп?

так что сайт не вернуть уже в нормальное состояние через хостера? А можно ссылку. Интересно глянуть. А поломать могли просто так, без всякого умысла. Идиотов хватает сейчас...

Почта на яшке. Вообще снесли все посты, шаблон и счётчик посещений, всё полностью. И не забыли ругательства поместить. При попытке входа в админку запросил новый пароль - написало что такого мыла не существует, т.е. кто-то сменил и учётку админа. Скорее всего умыкнули пасс к админке.

Что поразительно - по статистике ливинтернета увидел, что резкий обвал посетителей до нуля произошёл 16-17 марта. А хостер говорит что сломали давно. Вобщем восстанавливаю контент, поменял все пароли.

Вы это сейчас серьёзно говорите?

А вообще, wordpress юзают крупные сайты, и не парятся с htaccess`ом, да ещё и старые версии используют:

http://newsroom.mtv.com/wp-login.php

http://ycorpblog.com/wp-login.php

http://www.webmonkey.com/wp-login.php

Нецензурная брань - это хорошо ))

Значит взломщик другого ничего не умеет, ссылки там, ифреймы и т.п.

Попросите самый ранний бэкап и сами проверьте его.

Проверьте другие сайты на этом сервере, обратитесь выборочно к их владельцам с вопросом о недавних взломах. Возможно сам хостер виноват.