Массовое заражение. Вирус. Проверьте свои сайты на ВордПресс.

Ребят, подскажите плагин который сравнивает файлы движка на сервере с файлами движка оригинальными?

т.е. во избежания вирусов.

поставил Wordfence Security какой-то громоздкий как по мне.

нужно чтобы было - проверил, какие файлы не совпадают - обновить оригинальными. примерно так :)

И он тебе обновит конфиг, лангпак и ещё пару файликов русского дистра .. А если кеш? А если легальные правки? А как быть с темами/плагинами?

И при этом будет грузить ВП. Оно тебе точно надо?

заюзай лучше сторонний скрипт мониторинга файлов.

Не ворованная. Скачена с сайта бесплатных шаблонов.

Спасибо. Пригодится.

Этого чего такое?

Я сделал вот так http://rebill.me/showthread.php?p=5869#post5869 и каждый день вижу какие файлы менялись за сутки

find ... -mtime 0 - не 100% защита, нормальные вирусы восстанавливают время модификации файла на прежнее или среднее по остальным файлам.

Я с вас фигею, каждый день следить, вам делать больше похоже нечего?

Поставить запрет на изменение файлов, не пробовали?

Что никто не знает как найти этот код вирусный и как закрыть дыру?

Написано выше, что непонятного?

вначале закрываем доступ, потом ищем ай-болитом

Дыра с 99% вероятностью - в шабе, скачанном с помойки.

Это синонимы. Один из юзеров серча - продавец скрытых ссылок на сайтах, - владелец сайта бесплатных шаблонов ;). Причем пользователи шабов даже не в курсе, что на их сайтах сотнями размещаются ссылки.

Спасибо. Если дам шаб программисту, он мне скажет где вредоносный код и как закрыть дыру?

Знаю этого негодяя. Но там ссылки чтобы росло ТИЦ и ПР, а тут баннер крутит хозяин вируса. Это ИМХО разные люди.

Айболит выдал кучу всего, типа 20 вирусов на сайте и 2 ещё чего-то очень опасного. Я посмотрел код, айболит даже на нормальное ругается.