Массовый взлом WordPress сайтов

Вон в соседней теме /ru/forum/679175

сервис рекламируют отличный по мониторингу сайтов от взлома.

sok3535, за WP Security Scan спасибо, не знал про такой.

да пожалуйста

Видимо у меня такая же ситуация. Сегодня обнаружил, что проиндексированы странные страницы имя сайта/page/26/?news=2010-world-series-of-poker-schedule

имя сайта/page/10/?news=gwen-stefani-lamb-clothing

При попытке зайти в ISP Manager - было отказано. В биллинговую систему также не смог зайти. Написал письмо хостеру - жду ответа.

После всего этого обновил Вордпресс (был 3.2.1).

Может кто-нибудь подскажет, что ещё можно сделать в настоящее время?

Можно как-то почистить эти страницы?

еще посоветую плагин WP File Monitor - автоматом высылает на почту любые изменения в файлах, либо добавление/удаление файлов. Также, если есть статический ip - закройте wp-admin и wp-includes, чтобы в них можно было зайти только с вашего ip.

Спасибо всем за подборку плагинов - посмотрел, действительно нужные плагины.

К сожалению, IP не статический. Придётся пароль более сложный придумывать.

даже есть нет статического IP закрыть доступ к папкам можно по части IP

Маловероятно, что хостер признает что дыра у него. Скорее всего будет отрицать.

Не всё можно обновить на последние версии, у меня кое-где только 3.1.4 удалось поставить (а был поломанный сайт какой-то близкой к этой версии) - несвежие пхп и мускл.

вот это поставьте - Login LockDown хоть какая-то защита от подбора

Давать инфу не надо, да, телепаты сами догадаются.

Список установленных дополнений напишите. Используется ли в шаблонах timthumb.