Совет ТС'у:
Залейте .htaccess в папку wp-includes со следующим содержанием:
Если какой-нибудь придурок зальет shell, то воспользоваться им из браузера не сможет.
P.S. А еще желательно обновить WP. И различные модули тщательно проверять, лучший вариант - это скачивать с официального сайта WP.
Спасибо, попробую
ВП обновил, все модули обновил, лишние удалил. Вот только судя по датам изменения, первые файлы, которые появляются в этих папках это "s.php" и "configs.php"- не представляю, как их искать по модулям, т.к. врядли их прописывали именно так,- наверняка из нескольких строк, либо тоже в зашифрованном виде и через дальнейший ренейм.
Кстати, в том коде выше, именно в зашифрованной строке делался на ренейм:
Продаёте очки слепым?
Камчесс ничего лучшего не придумал, как стянуть шаблон для своего "закрытого форума" http://forum-seo.ru c моего "мертвого говнофорума"
Корона не жмёт?
---------- Post added 29-10-2012 at 15:51 ----------
Что значит в комментарии к понижении репутации "/Accountant/ (-)" ?
На javascript 10 минут делов. Данные в массив из текстареа сплит по переносу, а затем каждый 50-ый в тег ;)
Можно услышать хоть один довод в пользу этого (использования iframe) ?
Не, стояла предыдущая последней версия. Не эры динозавров :)
может Камчесс станет противника деньгами закидывать, ну или золотыми слитками, чтоб наверняка🙄
Почему-то вспомнилась сцена из 300 спартанцев
Да они прям хакеры!
Совет ТС'у:
Залейте .htaccess в папку wp-includes со следующим содержанием:
Если какой-нибудь придурок зальет shell, то воспользоваться им из браузера не сможет.
P.S. А еще желательно обновить WP. И различные модули тщательно проверять, лучший вариант - это скачивать с официального сайта WP.
Спасибо, попробую
ВП обновил, все модули обновил, лишние удалил. Вот только судя по датам изменения, первые файлы, которые появляются в этих папках это "s.php" и "configs.php"- не представляю, как их искать по модулям, т.к. врядли их прописывали именно так,- наверняка из нескольких строк, либо тоже в зашифрованном виде и через дальнейший ренейм.
Кстати, в том коде выше, именно в зашифрованной строке делался на ренейм:
Видимо искать придется именно кодер/декодер таких строк в модулях.
Также присутствуют файлы, добавленные этой же фигнёй:
/public_html/site.ru/wp-includes/s.php
/public_html/site.ru/wp-includes/configs.php
/public_html/site.ru/wp-includes/error_log
---------- Добавлено 26.10.2012 в 17:40 ----------
Попросил, спасибо за совет
---------- Добавлено 26.10.2012 в 17:45 ----------
Это может быть странным, но с 50 сайтов, область поиска сузилась до 2х- оба этих файла объединяет один дизайн и видимо, одна сборка вордпресса.
Самое печальное, что это были купленные сайты без домена на этом форуме. Точнее, один куплен,- второй, это уже копия первого.
Совпадение ли =\
---------- Добавлено 26.10.2012 в 17:46 ----------
Ответ ТП по поводу отключения mail():
"mail() не отключается, тем более рассылали не через функцию ,а через авторизацию на SMTP сервер"
---------- Добавлено 26.10.2012 в 17:50 ----------
Продолжаем копать, уже теплее.
---------- Добавлено 26.10.2012 в 18:03 ----------
Приехали, конечная http://indonesiandefacer.org/
Вордпресс офф, пароли не храню =\
Андрей, а можно найти минутку и ответить на мой вопрос на вашем форуме в личке? Срач срачем конечно.