исчезает файл

12
I
На сайте с 02.07.2015
Offline
0
2957

Такая проблемка...

Движок Wordpress, уже второй раз исчезает один и тот же файл wp-db.php. Есть идеи?

Greensneak
На сайте с 26.05.2013
Offline
99
#1

WP обновлён до последней версии? Какие разрешения на файл? Пароли FTP сменили? Левые плагины не стоят?

Регистрация домена (https://goo.gl/8evS7V), хостинг (https://goo.gl/xhACo2)
I
На сайте с 02.07.2015
Offline
0
#2

Пароль сменил, разрешения на файлы 644(поставил на проблемный файл 444), левых плагинов нет. Рядом с проблемным файлом лежит такой же - wp-db.php.suspected. Сравнил - вроде одинаковые. Вставок в файлы движка не обнаружил. Отправил запрос хостеру, может его рук дело. WP до последней только что обновил.

[umka]
На сайте с 25.05.2008
Offline
456
#3

Похоже не деятельность антивируса.

Лог в помощь!
baas
На сайте с 17.09.2012
Offline
167
#4

А посмотреть по логам, кто его перемещает или удаляет.

рекурсивно grep -r "wp-db.php" /var/log/логи_вэб_сервера или фтп

Настройка BSD систем. (https://www.fryaha.ru) Знание сила, незнание Рабочая сила!
I
На сайте с 02.07.2015
Offline
0
#5
baas:
А посмотреть по логам, кто его перемещает или удаляет.
рекурсивно grep -r "wp-db.php" /var/log/логи_вэб_сервера или фтп

Не могу, хостер ssh не выдает.

---------- Добавлено 02.07.2015 в 12:04 ----------

Спросил у хостера, они ли файл сносят, отписались как-то странно очень:

Наша система не может выполнить данные действия, это - результат работы CMS системы Вашего сайта, к сожалению, я не могу знать для какой цели она это выполняет

Greensneak
На сайте с 26.05.2013
Offline
99
#6

indarium, и что же кажется странным в таком ответе?

И что по поводу моих вопросов?

I
На сайте с 02.07.2015
Offline
0
#7

Greensneak, что они типа не при делах. Хотя, может вопрос был не корректно задан. И ответил во втором посте.

---------- Добавлено 02.07.2015 в 14:39 ----------

И эти ребята сразу после своего ответа меняют статус тикета, фик дополнишь потом.

---------- Добавлено 02.07.2015 в 14:44 ----------

И все равно они открещиваются, мол не они переименовали.

Greensneak
На сайте с 26.05.2013
Offline
99
#8

indarium, плагинов безопасности нет?

I
На сайте с 02.07.2015
Offline
0
#9

Greensneak, нету, и появился левый код в файлах.

T
На сайте с 05.06.2015
Offline
4
#10

У поддержки спросите где логи можно посмотерть. Не может быть такого, надеюсь, что нельзя логи смотреть. Обычно всегда есть.

Просто если файл исчезает а код появляется, то вполне возможно что через него и "заходят", а потом удаляют - просто как вариант конечно.

Также надо смотреть по времени, когда исчезает файл и когда появляется код - думаю что это тоже натолкнёт на определённые мысли.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий