Постоянно взламывают сайты на Wordpress. Подскажите.

Все 11 нужно чистить до упора, а не какой-то один тимтамб.пхп

Сначала надо устранить уязвимость, потом чистить...иначе какой смысл? опять поломают...

xblogger, ну устранили. А в одиннадцатом старинном сайте на статике остался в дальней папке неприметный пхп файлик. И все заново.

6666, xblogger, файл timthumb.php ни на одном сайте не смог найти.

Плагин BulletProof Security попробуйте ещё.

Если, конечно, вручную ещё не прописали.

файлы нашел плагином Timthumb Vulnerability Scanner Plugin, но в папках плагинов, а не темы. Обновлю тогда их. Версии устаревшие там.

Но это Ваши слова?

Плагин я Вам сразу показал:

xblogger, ну вот им и нашел, благодарю.

файл был найден в плагинах wordpress-popular-posts и igit-related-posts-with-thumb-images-after-posts. При чем в последнем на него стоят права 755, как и на все файлы этого плагина. Может, стоит изменить на 644?

Сейчас буду проверить этим плагином другие сайты, пока проверил только один.

Попробую немного подробнее: не поможет. Вирус - это, очень грубо говоря, доступ по ФТП для злоумышленника. Права доступа его не волнуют, он может их менять как ему захочется.

Сотрите дырявые плагины к чертовой бабушке - единственное решение.

6666, сейчас меняю права на некоторые файлы, чищу все то, что нашел айболит, обновляю файлы timthumb.php, если таковые находятся, убираю ненужные плагины, обновляю версии wordpress и всех плагинов, меняю пароли, защищаю сайты при помощи .htaccess, делаю бекапы, конечно, перед этим всем делом. Если не поможет, то думаю обратиться за помощью к создателям скрипта айболит. Вроде по отзывам хорошие специалисты.

Кстати, можно ли как-то разделить сайты по разным аккам в пределах одного VPS? Или лучше разделить сайты по разным VPS для большей безопасности?