Вирус ли это?

[nastroen]

В панели хостинга вижу предупреждение о вирусе на сайте.

Выглядит оно так:

site.ru/public_html/wp-content/bps-backup/logs/http_error_log.txt

http://site.ru//?s=index/\\think\\te...ontent=xbshell @!!!><?php eval($_POST[admin]);?>REQUEST_URI: //?s=index/\\think\\template\\driver\\file/write&cacheFile=robots1.php&content

Действительно ли это вирус, который необходимо лечить?

[foxi]

Это XSS в логи записалось, вам надо проверить реальная ли это дырка или только попытка поиска уязвимостей.

[nastroen]

Я не знаю, к сожалению, как проверить, дырка ли это.
Но этот файл http_error_log.txt лежит у меня в папке logs, созданной плагином защиты Wordpress BulletProof Security: site.ru/public_html/wp-content/bps-backup/logs/http_error_log.txt

[Sitealert]

Сообщение от nastroen

Я не знаю, к сожалению, как проверить, дырка ли это.

Воспроизведите запрос, он сам по себе безопасный. Посмотрите, существует ли файл robots1.php. Как-то так, в общих чертах.

[frizze]

вроде как shell под тему WP или плагин
поди тема для WP ломанная ??

[Nefeliks]

Напишите ак разобрались с проблемой. Такое наблюдал в одном из рабочих компов.

[nastroen]

Сообщение от Nefeliks

Напишите ак разобрались с проблемой. Такое наблюдал в одном из рабочих компов.

Еще до создания темы нажал кнопку "Лечить", которая была под тем сообщением в контрольной панели хостинга.

Тогда файл http_error_log.txt очистился.

Если появится еще подобное сообщение о вирусе, буду, как советовали выше, воспроизводить запрос. Файла robots1.php не существует. Ломаная ли тема, не знаю, брал ее с нормального сайта в 2010-м.