Я против WP, ничего не имею. У самого личный сайт есть на WP!. И там все хорошо с безопасностью.
Повторюсь еще.
Эта тема была создана для привлечения поискового трафика на форум. Чтобы владелец сайта WP попал на тему форума и получил максимальное количество правильной информации по устранению той ситуации которая у него случилась.
Это цитата Tarry Согласится с ней или нет дело каждого. Вашу позицию как модератора Wordpress многие поняли.
Совсем уже (перенапряг)? 🤪
1) Уже дано достаточно информации о том с какой целью создана данная тема и разжёвано в моем сообщении выше . Массового взлома у нас нету и тем на форуме от клиентов о взломе тоже. Данная тема к хостингу не имеет отношения . Создана по моей личной инициативе.
2) В третьем сообщении темы видно, что пароль подобрали и был добавлен код в тему через theme-editor.php.
3) Массовый взлом WP происходит везде, в соседней теме это подтвердил Tarry "Вордпресс - это грёбаное решето. Да, иногда он удобен, но если за ним не следить и не контролировать темы плагины и прочий мусор - рано или поздно будет взлом." .
Еще одна тема тут на форуме про массовый взлом WP через плагин.
4) Даже Модератора Wordpress SeVlad https://codex.wordpress.org/%D0%A7%D0%90%D0%92%D0%9E/%D0%A1%D0%B0%D0%B9%D1%82_%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D0%B0%D0%BB%D0%B8 ?
вы тогда войти не сможете тоже.
Посмотрите плагин Wordfence для WP или Cerber Security
Каждый видит и воспринимает по своему. Ваше видение данной темы довольно острое и не верное (Опубликованы исключительно логи и коды для дальнейшего анализа теми кому это надо. Помощи я не просил.).
Относительно постов, все они поданы исключительно в виде информации . Это верно понял Glueon. В дальнейшем, чтобы состоялась дискуссия, которая в свою очередь приведет к Общей инструкции по защите WP.
На данную тему попадут через поисковые системы по части вредоносного кода который указан в первом сообщении.
Или по вредоносным доменам, если их не сменят.
Спасибо всем за участие в данной теме, отлично, что она привлекла внимание.
Если уж зашли в тему, то вместо посмотрите "какой я умный а все другие ...... " напишите инструкцию ТУТ (Не ссылку на сторонние ресурсы) в теме как защитить/почистить сайт WordPress.
///////#######///////
Объясню почему важно опубликовать инструкцию именно в теме тут.
На самом деле все очень просто, гораздо легче читать все в пределе одной темы, чем открывать ссылки на сторонние ресурсы.
Также это значительно упрощает ответ в виде Цитаты.
Понятно, что одну ссылку открыть не сложно, но если их будет 3-7-10-20. Займет значительно Больше времени.
Пока только Nadejda (инструкция) и кое какая информация от IRIP.
Предоставили к ознакомлению информацию на сайте WP https://codex.wordpress.org/%D0%A7%D0%90%D0%92%D0%9E/%D0%A1%D0%B0%D0%B9%D1%82_%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D0%B0%D0%BB%D0%B8
Относительно информации -----> мой сайт взломали или нет. Прошу перечитать первый пост, там написано "на сайтах WP" .
Просматривали логи серверов и обнаружили, что сайты клиентов WP взламывают гораздо чаще чем ту же joomla, это также подтверждает статья https://www.opennet.ru/opennews/art.shtml?num=50255
Понятно, что владелец сайта сам должен следить за безопасностью сайта. Но так как есть те которые установили WP в пару кликов через панель и все. Потом идет понятно что - взлом.
Поставили задачу максимально затруднить взлом WP и других CMS.
Тема создавалась для дискуссии в уважительном русле. Напомню правила форума "Запрещено использование в сообщениях нецензурных слов, брани, оскорбительных для других участников выражений."
Назначение данной темы - это привлечь максимальное количество пользователей WP. И как следствие увеличению количества защищенных сайтов WP.
Потому прошу соблюдать правила форума и уважать друг друга.
Спасибо
К дополнению:
Данный вид взлома проходит благодаря подбору пароля на сайтах WordPress, /wp-login.php .
(как вариант закрывайте доступ к wp-login.php или ставьте защиту тем же fail2ban (активировав правила для Wordpress) либо дополнительные модули WP - Гугл капча)
Подобрав пароль, входят на сайт , к примеру был вход с айпи 13.57.197.27 (Amazon AWS Network Operations ) по GEP /wp-login.php .
После успешного входа, идет добавление вредоносного кода(опубликован выше в первом сообщении) в footer.php вашей темы.
Что происходит дальше также написано в начале темы.
Хостеру писали ? Что он говорит ?
Здравствуйте,
Сделаем вам впс в Амстердаме (Полный доступ, установка ОС, VNC, переустановка ОС в 1 клик):
6 ядер Xeon
16 гб ОЗУ
200gb ssd
100 мегабит
цена 32 евро в месяц, при оплате за год цена 24 евро в месяц
Для заказа пройдите регистрацию и откройте тикет для заказа
Поведение у регРУ мягко говоря отвратительное. Можно сказать обокрали в тихую.
