постоянные 17 запросов на jpeg файлы

T
На сайте с 09.01.2012
Offline
14
451

Добрый!

Хотелось бы услышать конструктивные советы.

Ситуация следующего характера...

CMS Wordpress.

Как-то поймали вирус.

Отдали фрилансеру, тот вроде вылечил.

Но... Как-то сейчас только заметили,что каждые пять минут с IP адреса нашего сайта идут постоянные запросы на 17 файлов jpeg ( на одни и те же файлы ).

Часть файлов с "нормальными" именами, а часть набор букавок и циферок) Хотели пробовать исправить положение простым удалением файлов... но, где найти файл такого формата? Его просто нет.... ([20/Nov/2013:01:05:01 +0400] "GET /wp-content/uploads/2013/11/\xd0\xa2\xd0\xb2\xd0\xb5\xd1\x80\xd1\x81\xd0\xba\xd0\xb0\xd1\x8f-\xd0\xb5\xd0\xbb\xd0\xba\xd0\xb0-300x170.jpg HTTP/1.0" 200 23756 "-" "-" )

Часть файлов с нормальными именами. их наверное можно удалить. Но поможет ли это проблеме?

Кто-нибудь сталкивался с аналогичной проблемой? И где можно найти файл подобного вида. что привели пример выше?

Хочется разобраться... В принципе нагрузка -то небольшая на сервер, но все равно как-то неприятно. Да и мало ли к чему это приведет? Может это остатки вируса....

RL
На сайте с 19.06.2013
Offline
19
#1

Я считаю, что лучшим решением будет купить новый хостинг, установить на него Wordpress и просто импортировать текущую базу данных — получите новый хороший, 100% рабочий сайт без проблем и недопониманий — это самый быстрый и правильный вариант решения.

T
На сайте с 09.01.2012
Offline
14
#2

Ну как вариант решения в принципе может иметь место на существование. Но думается это не очень подходщий выход. Это же скорее всего из серии - поменяь машину, т.к. пепельница засорилась. Да и хостинг - абсолютно устраивает. Перепробовал кучу, но вот остановился на одном. Удовлетворяет более чем на 100 процентов.

LEOnidUKG
На сайте с 25.11.2006
Offline
1774
#3

Пока вы будете искать этот остаток вируса на своём сайте, вам ещё парочку зальют.

Как написали выше. Выкачивайте базу. Сносите сайт под 0. Скачиваете последний WP и туда всё заливаете и потом ОЧЕНЬ аккуратно подключать самые новые модуля и настраивать дизайн.

А вы как хотели? Хотели бесплатную CMS, ТИПА, сэкономить? Вот расплачивайтесь гемором.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
K5
На сайте с 21.07.2010
Offline
209
#4

ТС ничего страшного в этой строчке нет, сервер отдает русские названия в юникоде - запрос к картинке:

content/uploads/2013/11/Тверская-елка-300x170.jpg

P.S. вот словарик

"\xD0\xB0"=>"а", "\xD0\x90"=>"А", "\xD0\xB1"=>"б", "\xD0\x91"=>"Б",

"\xD0\xB2"=>"в", "\xD0\x92"=>"В", "\xD0\xB3"=>"г", "\xD0\x93"=>"Г", "\xD0\xB4"=>"д",

"\xD0\x94"=>"Д", "\xD0\xB5"=>"е", "\xD0\x95"=>"Е", "\xD1\x91"=>"ё", "\xD0\x81"=>"Ё",

"\xD0\xB6"=>"ж", "\xD0\x96"=>"Ж", "\xD0\xB7"=>"з", "\xD0\x97"=>"З", "\xD0\xB8"=>"и",

"\xD0\x98"=>"И", "\xD0\xB9"=>"й", "\xD0\x99"=>"Й", "\xD0\xBA"=>"к", "\xD0\x9A"=>"К",

"\xD0\xBB"=>"л", "\xD0\x9B"=>"Л", "\xD0\xBC"=>"м", "\xD0\x9C"=>"М", "\xD0\xBD"=>"н",

"\xD0\x9D"=>"Н", "\xD0\xBE"=>"о", "\xD0\x9E"=>"О", "\xD0\xBF"=>"п", "\xD0\x9F"=>"П",

"\xD1\x80"=>"р", "\xD0\xA0"=>"Р", "\xD1\x81"=>"с", "\xD0\xA1"=>"С", "\xD1\x82"=>"т",

"\xD0\xA2"=>"Т", "\xD1\x83"=>"у", "\xD0\xA3"=>"У", "\xD1\x84"=>"ф", "\xD0\xA4"=>"Ф",

"\xD1\x85"=>"х", "\xD0\xA5"=>"Х", "\xD1\x86"=>"ц", "\xD0\xA6"=>"Ц", "\xD1\x87"=>"ч",

"\xD0\xA7"=>"Ч", "\xD1\x88"=>"ш", "\xD0\xA8"=>"Ш", "\xD1\x89"=>"щ", "\xD0\xA9"=>"Щ",

"\xD1\x8A"=>"ъ", "\xD0\xAA"=>"Ъ", "\xD1\x8B"=>"ы", "\xD0\xAB"=>"Ы", "\xD1\x8C"=>"ь",

"\xD0\xAC"=>"Ь", "\xD1\x8D"=>"э", "\xD0\xAD"=>"Э", "\xD1\x8E"=>"ю", "\xD0\xAE"=>"Ю",

"\xD1\x8F"=>"я", "\xD0\xAF"=>"Я"

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
RL
На сайте с 19.06.2013
Offline
19
#5
tumanink:
Ну как вариант решения в принципе может иметь место на существование. Но думается это не очень подходщий выход. Это же скорее всего из серии - поменяь машину, т.к. пепельница засорилась.

Это неудачное сравнение: IT и веб адаптируется под нужду быть «гибким» и «взаимозаменяемым», поэтому переустановить сайт — это не то же самое, что купить новую машину. Если переустановка сайта это также дорого и долго как новая машина, то этот сайт и его платформа не выдерживают естественной конкуренции веб — значит нужно искать другую платформу. В вашем случае с Вордпресс — тут всё максимально просто.

tumanink:
Да и хостинг - абсолютно устраивает. Перепробовал кучу, но вот остановился на одном. Удовлетворяет более чем на 100 процентов.

Я не имел ввиду менять хостера. Я имел ввиду купить у этого же хостера другой хостинг-аккаунт для переноса сайта.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий