Этот сайт существует на доходы от рекламы.
Пожалуйста, выключите AdBlock.
Вернуться   Форум об интернет-маркетинге > >
Ответ
 
Опции темы
Старый 25.06.2018, 22:28   #11
Pavel A
Кандидат наук
 
Регистрация: 15.02.2018
Сообщений: 260
Репутация: 1699

По умолчанию Re: На сервере с массой WP сайтов заражение

Хакботы решили вернуть утерянное. Придется смотреть логи. Очень сильно повезло, если реально все удалили и они просто ломятся на сайты.
__________________
Почти дедик дешево|Надежные VDS(скидка 10% ovz WPCLMX6YWG kvm 7SIHW75O9Q)|Продаю хостинг
Pavel A вне форума   Ответить с цитированием

Реклама
Старый 26.06.2018, 11:47   #12
[Alexander]
Дипломник
 
Аватар для [Alexander]
 
Регистрация: 23.04.2008
Адрес: Москва
Сообщений: 69
Репутация: 10369
Социальные сети Аккаунт в Telegram

По умолчанию Re: На сервере с массой WP сайтов заражение

По htop посмотрите что именно грузит сервер. Если сервер слабый, может даже от сканирования антивирусом нагрузка подняться. На WP поставьте стандартные плагины Disable XML-RPC и Limit Login Atempts, закроете основные пути по которым ломятся на сайт. Или поставьте Wordfence, там встроенная проверка на вирусы и сравнение и исходниками репозитория есть, также поможет найти где вредоносный код успел внедриться)
[Alexander] вне форума   Ответить с цитированием
Старый 26.06.2018, 12:20   #13
kxk
Linux Guru
 
Аватар для kxk
 
Регистрация: 30.01.2005
Адрес: USA, Minneapolis
Сообщений: 16,621
Репутация: 560943
Отправить сообщение для kxk с помощью Skype™
Социальные сети Аккаунт в Telegram

По умолчанию Re: На сервере с массой WP сайтов заражение

Pavel A, Видно решили, он нас потёр, а мы его ддоснем в ответ
kxk на форуме   Ответить с цитированием
Старый 26.06.2018, 21:50   #14
rdot
Студент
 
Регистрация: 27.12.2017
Сообщений: 42
Репутация: -5675

По умолчанию Re: На сервере с массой WP сайтов заражение

Цитата:
Сообщение от kxk Посмотреть сообщение
Pavel A, Видно решили, он нас потёр, а мы его ддоснем в ответ
на кой хер хомяка ддосить? пусть сменит пароль на фтп и успокоится, потом можно по новой залиться
rdot вне форума   Ответить с цитированием
Старый 27.06.2018, 13:33   #15
gregzem
Дрессировщик троянов
 
Аватар для gregzem
 
Регистрация: 22.11.2004
Адрес: localhost
Сообщений: 304
Репутация: 250706
Отправить сообщение для gregzem с помощью Skype™
Социальные сети Профиль в ВКонтакте Профиль на Хабрахабре Профиль в LinkedIn

По умолчанию Re: На сервере с массой WP сайтов заражение

Цитата:
Сообщение от JungleBox Посмотреть сообщение
[/COLOR]ой да че там лучше хуже сигнатуры одни и те же у заливщиков, чето сверх современного еще не изобрели, и если и изобретут то не надолго
Это неправда. Сигнатуры у всех разные. И качество обнаружения разное. "Вместо тысячи слов": возмите зараженный сайт и просканируйте двумя (тремя, четырьмя) разными антивирусами. Увидите разницу по числу обнаруженных файлов, потом выберите функцию автоматического лечения и посмотрите результат, сколько на автомате вылечится файлов.
gregzem вне форума   Ответить с цитированием
Старый 27.06.2018, 15:12   #16
winstrool
Студент
 
Регистрация: 28.05.2011
Адрес: '"/></textarea><h1>1</h1>
Сообщений: 24
Репутация: 10
Отправить сообщение для winstrool с помощью ICQ
Социальные сети Страница в Одноклассниках Профиль в ВКонтакте Профиль на Хабрахабре Профиль в LinkedIn Аккаунт в Telegram

По умолчанию Re: На сервере с массой WP сайтов заражение

Рекомендую CWIS antivirus плагин под вордпресс есть https://ru.wordpress.org/plugins/cwi...ware-detected/, ну и да лучше конечно несколькими АВ сканить.
winstrool вне форума   Ответить с цитированием
Старый 27.06.2018, 21:14   #17
Pavel A
Кандидат наук
 
Регистрация: 15.02.2018
Сообщений: 260
Репутация: 1699

По умолчанию Re: На сервере с массой WP сайтов заражение

Цитата:
Сообщение от kxk Посмотреть сообщение
Pavel A, Видно решили, он нас потёр, а мы его ддоснем в ответ
Просто они хотят вернутся. И скорее всего вернутся через ту же дыру. Так что нужно мониторить. Мой первый милый сайтик так убили )

Ну а вообще непонятно, что там на сервере ТС. Ничего толком мне написал.
Pavel A вне форума   Ответить с цитированием
Старый 28.06.2018, 06:17   #18
zin4
Профессор
 
Регистрация: 03.02.2013
Сообщений: 635
Репутация: 41143

По умолчанию Re: На сервере с массой WP сайтов заражение

Была подобная проблема, обращался к чуваку с форума. Чувак все почистил, гугл снял отменку о зараженном сайте. Мелкосайты, правда, было неретабельно лечить, прищлось их убить. Все забываю 3 года ему отзыв оставить, пусть будет за отзыв, у него где-то здесь ветка есть.

Там какой-то скрипт реплицировал администраторов-ботов, которые вносили изменения. Для начала надо проверить, не появаились ли новые админы в админке. Но бесплатными антивирями у меня сайт не чистился.
zin4 вне форума   Ответить с цитированием
Старый 28.06.2018, 08:13   #19
Pavel A
Кандидат наук
 
Регистрация: 15.02.2018
Сообщений: 260
Репутация: 1699

По умолчанию Re: На сервере с массой WP сайтов заражение

Цитата:
Сообщение от zin4 Посмотреть сообщение
Там какой-то скрипт реплицировал администраторов-ботов, которые вносили изменения. Для начала надо проверить, не появаились ли новые админы в админке.
Джумла наверно?
Pavel A вне форума   Ответить с цитированием
Старый 28.06.2018, 10:11   #20
Sitealert
Слесарь-сайтосборщик
 
Регистрация: 30.09.2016
Адрес: Замкадье
Сообщений: 4,057
Репутация: 296191

По умолчанию Re: На сервере с массой WP сайтов заражение

Цитата:
Сообщение от Pavel A Посмотреть сообщение
Джумла наверно?
А что сразу "косой" (С)? Это в любой CMS возможно.
__________________
Отпилю лишнее, прикручу нужное, выправлю кривое.
Вытравлю вредителей.
Sitealert вне форума   Ответить с цитированием
Ответ




Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Текущее время: 10:30. Часовой пояс GMT +3.

Регистрация Справка Календарь Поддержка Все разделы прочитаны