Вирусы на ВП

ерофеич
На сайте с 25.11.2007
Offline
177
763

В последнее время нет житья.. Ни обновления ни переезды на другой хост не помогают.

Вот из последних вешают в индекс.пхп eval(base64_decode...........

не успеваю удалить появляется снова

как избавиться от него? И есть ли надежная защита для вп?

Устал от школьнегов? Закажи любые виды текстового контента от автора с 8-летним стажем (/ru/forum/845375). Рерайт - 80р., копирайтинг - 120р., сео-копирайтинг-150р. за 1 тыс. знаков без пробелов.
isaiki
На сайте с 19.05.2012
Offline
1
#1

Как правило, встречал подобное, когда создатель темы для WP не хочет, чтобы его копирайты убирали и тому подобное. Уверены, что вирус?

IL
На сайте с 20.04.2007
Offline
435
#2

ерофеич,

1. сравните дату изменения заражённого файла с записями в access.log файле (если дырка в движке и просматривается через WEB - наверняка должна быть инфа)

2. проверьте сохранённые пароли (сталкивался с таким при сохранении паролей в FTP-клиенте у третьих лиц.. давно, правда было)

p.s. Если будет доступ - могу глянуть

... :) Облачные серверы от RegRu - промокод 3F85-3D10-806D-7224 ( http://levik.info/regru )
T
На сайте с 13.04.2008
Offline
67
t3s
#3
isaiki:
Как правило, встречал подобное, когда создатель темы для WP не хочет, чтобы его копирайты убирали и тому подобное. Уверены, что вирус?

а причем здесь шаблоны, если ТС пишет:

Вот из последних вешают в индекс.пхп
webamator (http://webamator.ru) приглашает потестить сервис бесплатной оптимизации CSS и JavaScript (http://service.webamator.ru/) Занимаюсь проектами любой сложности. Качественно. Дорого. Примеры некоторых работ (http://blog.webamator.ru/category/portfolio)
SeVlad
На сайте с 03.11.2008
Offline
1609
#4
ерофеич:
как избавиться от него?

Найти причину возникновения.

Это может быть и увод ФТП (дыра в ПК), и не безопасные темы или плаги (дыры в скриптах), и хостинг, и ...

Логи должны рассказать подробней.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
[Удален]
#5

Если переезд не помогает, значит дело в домене.

t3s:
а причем здесь шаблоны, если ТС пишет:
Цитата:
Вот из последних вешают в индекс.пхп

При том, что index.php лежит в папке шаблона.

D
На сайте с 18.05.2012
Offline
64
#6

Здесь 3 варианта может быть.

1. в WP есть дырявый компонент, через которые происходит взлом.

Решение: обновиться до последних версий.

2. у вас комп с настроенным ftp доступом к сайту заражен вирусом, который заражает сайт.

Решение: уничтожить вирус, например, касперского поставить на 30 дней.

3. На сайт залит шелл, через который вам заражают сайт.

Решение: найти и удалить шелл.

З.Ы. Если скачать весь сайт и проверить его касперским, то он может найти шелл.

[Удален]
#7
dodze:
в WP есть дырявый компонент, через которые происходит взлом.
Решение: обновиться до последних версий.

А какая связь между версией ВП и плагинами, кроме того что они часто конфликтуют? : )

E
На сайте с 21.09.2009
Offline
283
#8
dodze:
Здесь 3 варианта может быть.
1. в WP есть дырявый компонент, через которые происходит взлом.
Решение: обновиться до последних версий.

2. у вас комп с настроенным ftp доступом к сайту заражен вирусом, который заражает сайт.
Решение: уничтожить вирус, например, касперского поставить на 30 дней.

3. На сайт залит шелл, через который вам заражают сайт.
Решение: найти и удалить шелл.

З.Ы. Если скачать весь сайт и проверить его касперским, то он может найти шелл.

Второй вариант думаю в точку у самого было.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий