Проблема со спамом

GS
На сайте с 21.09.2008
Offline
87
GMS
439

Стоит сайт на вордпрессе.

Постоянно появляются скрипты, которые осуществляют спам.

Обновили вордпресс до последних версий, проверили несколько раз с разными антивирусами. Сменили пароли от БД, Админки и т.д.

Но спустя какое то время, вновь появляется вредоносные файлы и начинают отправку писем на что жалуется хостер. "Отправка выполняется скриптом: X-PHP-Originating-Script: 505:diff.php"

Посоветуйте пожалуйста, что делать?

Yamramil
На сайте с 21.01.2009
Offline
127
#1

Вам нужно просканировать сайт на шеллы. Вот решение http://revisium.com/ai/

Дешевые VDS + лучшая тех. поддержка - тыксь (https://friendhosting.net/pl.php?7150)
[umka]
На сайте с 25.05.2008
Offline
456
#2
GMS:
Но спустя какое то время, вновь появляется вредоносные файлы и начинают отправку писем на что жалуется хостер. "Отправка выполняется скриптом: X-PHP-Originating-Script: 505:diff.php"
Посоветуйте пожалуйста, что делать?

1. Найти скрипт diff.php

2. Убедиться, что в нём содержится вредоносный код.

3. Удалить вредоносный код.

4. Провести аудит сайта и определить причины появления вредоносного кода.

5. Устранить причины появления вредоносного кода.

При отсутствии результата от собственноручного вмешательства, поручить эту задачу специалистам.

Лог в помощь!
Д
На сайте с 13.01.2015
Offline
3
#3
GMS:
Стоит сайт на вордпрессе.
Постоянно появляются скрипты, которые осуществляют спам.
Обновили вордпресс до последних версий, проверили несколько раз с разными антивирусами. Сменили пароли от БД, Админки и т.д.
Но спустя какое то время, вновь появляется вредоносные файлы и начинают отправку писем на что жалуется хостер. "Отправка выполняется скриптом: X-PHP-Originating-Script: 505:diff.php"
Посоветуйте пожалуйста, что делать?

Для начала надо выяснить как залили, если нет желания и времени. Снести движок(кроме бд), также плагины перед этим скачав новые и тему если она есть где-то локально.

Выкатить все снова, сменить пароли.

Всегда рад помочь с вопром по python, php и wordpress =).

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий