Срочно! Атака, проверьте свои сайты. Дайте рекомендации.

kuprum, хммм... я же в топике писал, что у меня из плагинов только All In One Seo Pack стоит. Дайте каких-нибудь рекомендаций? :)

SSH - не? Очень удобная штука, скажу я вам.

samimages, сейчас буду рыть информацию, спасибо :)

а чего ее рыть. Если доступ есть смотрите логи, если нет пишите хостеру, если возможность использовать есть, но вы не знаете что это - напишите пусть отключат.

возможность есть.

я думал наоборот надо настроить ssh-доступ, нет?

написать, чтобы отключили?

ну если вы им не пользуетесь? Там роботы целыми сетями пробивают доступ... так что при прочих равных за год могли и пароль подобрать, тем более что дефолтные пароли как правило просты.

всё, больше нет SSH :)

---------- Добавлено 18.11.2012 в 15:11 ----------

есть ли какой-нибудь удобный, автоматизированный мониторинг файлов?

очень кстати было бы, при любом изменении в шаблонах сайта получать весточку на электронку.

Это паранойя)))

Срежте права на файлы до минимальных, только чтобы исполнялись и все.

Чтение/Запись все равно с базы идет.

Ну и за гигиеной компа следите...

Спасибо, поставил права 444 на главные php-файлы вордпресса в корневой папке, на остальные 644 влепил. Сейчас загружу дистрибутив вордпресса и буду сравнивать файлы в нём со своими на сайте - если вдруг где размеры не совпадают, буду рыть.

Проверять ручками тогда буду утром и вечером html-коды морды и отдельной записи на подозрительное содержимое :)

я же написал - wordfence, он мониторит файлы, сравнивает с дистрибутивом, мониторит логины и т.п.