Чтобы страница в браузере грузилась бесконечно, или хотя бы 20 секунд.
Логин не самое главное) Я то думал, что Вы как-то получили 20-сисвольный пароль(уже сменил на 40). Плагин подозрительный удалил полностью на всякий случай. Спасибо.
Ну Вам же как-то удалось узнать пароль администратора за очень даже сжатые сроки. Пароль был не легкий(около 20 символов со специальными знаками). Хотелось бы огородить себя от этого)
Ну так меня и интересует способ, как именно вам удалось узнать мой пароль. Получается, что фактически любой человек может это сделать.
Я менял его несколько дней назад (после взлома) на довольно длинный. Подскажите, Вы можете узнать пароль методом подбора или как-то еще? Если это можно сделать другим методом, то тут хоть 40 символьный ставь — не поможет.
[+] Name: exploit-scanner - v1.4.5 | Location: https://akket.com/wp-content/plugins/exploit-scanner/ | Readme: https://akket.com/wp-content/plugins/exploit-scanner/readme.txt [!] Title: Exploit Scanner - FPD and Security bypass vulnerabilities Reference: https://wpvulndb.com/vulnerabilities/6843 Reference: http://seclists.org/fulldisclosure/2013/May/216 Reference: http://osvdb.org/93799
На что его заменить? Я могу сменить пароль, но его вашим способом снова можно будет просмотреть.
Проверил сайт. Обнаружил подозрительный код в двух файлах одного известного плагина. Скачал плагин по новой с официального репозитория WordPress. Подозрительный код есть и в них, так что все окей. Сервис конечно хороший, но встроенные плагины делают это бесплатно.---------- Добавлено 28.07.2015 в 20:08 ----------
Спасибо, буду ждать.
Сайт: akket.com
Можно пожалуйста поподробнее про проактивную защиту?
И как же лучше мониторить сайт?
В админ панели стоит 20 символьный пароль с символами и т.д. Как этот код попал на сайт — большой вопрос.
Было что-то вроде дорвея:
Я вычистил файлы с сайта с помощью специальных сканеров, но как они туда попали я так и не понял. Теперь поставил специальный плагин iThemes для защиты сайта. Потом по рекомендациям сменил права доступа к файлам htaccess и другим папкам и файлам.
Сейчас сайт переехал на новый адрес, поэтому происходит редикт на сайте.
