WP + 7c334.php

Причем тут бот, вы почитали вообще??? :D Я говорю что любое срабатывание рождает файл, в частности и бот которого я упомянул выше и мой заход и ваш наверняка тоже ... :D Просто бот стал "ключем" и что-то сработало..... а вот что это .... интересно теперь докопаться :)

Я пока остаюсь при своем мнении, что апгрейд и чистка плагинов решает вопрос.

Так. господа НЕДО- и ДОхостеры - просто напиши это большими буквами на своих сайтах и будет уже не только вам счастье.

А между прочим. некоторый (немногочисленный) % клиентов хостеров, между прочим так старается и делать.

А им пофик (нежданчик, да? ;) ). Им нужны их сайты, а не проблемы хостера.

Роман, всё ж на самом деле просто - есть правила предоставления услуг. Правила, между прочим сочинённые НЕ клиентами. Какие проблемы их обоюдно соблюдать?

Ок. Заканчиваю офтопить.

Скорее всего.

Я повторюсь, если кому интересно: в ВП 3.5.2 закрыто несколько проблем с безопасностью. Однако я (пока) не видел опубликованных дыр непосредственно в движке версии 3.5.1 (и даже раньше). Так что оч. маловероятно, что используют уязвимость самого двига. Я больше склонен грешить на темы и потом на плагины.

Роман, при желании можно показать темы с проблемных сайтов (предварительно согласовав с их владельцем) в разделе "вебстроительтсво" или "безопасность" на предмет анализа их тамошними спецами.

Доп. для самостоятельного анализа: сравнить сами дистрибутивы ВП с теми что на хостинге. (Версию используемого клиентом ВП можно посмотреть в /wp-includes/version.php).

SeVlad, я полностью с вами согласен.

Но большинство дыр находятся не в самих кмс а плагинах к ним.

Судя по датам на файлах этих разработчикам ВП уже должно было быть известно об уязвимости за столько времени. Раз этого нету, значит вероятно дырочка не там.

значит надо отдельную тему заводить, нажать сюда

Romka_Kharkov, Вы один их тех немногих хостеров, которые хотят заниматься подобными проблемами... молодцы

А есть по соседству Joomla сайты?

root, по соседству?, в смысле в том же акаунте - нет. Если вы о соседних, то есть конечно, но компроментации сервера на зафиксировано.... Прав в виде 777 на сломанный сайт тоже нет...

Появились новости )))) лезут дальше в то же место :D Уже ближе разгадка:

Зафиксированы входы на "wp-admin/update.php?action=upload-plugin", С ними связываю появление очередных новых файлов, новые хуки расставил , ждем дальше , заливают уже другое... )))) но заливают :D

IP пока скрыл, вдруг местные :D

Мутно выглядит как-то ... wp-admin .... пароль админа что ли знают?

Может всё-таки шелл в теме? ;)

Вполне может быть, расставил много новых ловушек, жду дальше :D