Взломали сайт на вордпресс

Где были, как загружены?

В случае с ВП лучше и проще использовать специализированные инструменты для ВП - плагины, сверящие с оригинальными файлами в репо.

Кто сверит целостность "сверяющего плагина"? 😂 А специализированные инструменты проверяют целостность любых файлов (.htaccess, ага) и даже в режиме реального времени.

Тот же, кто и других "специализированные инструментов". Но встречный вопрос - кто поломает плагинЫ, да так, чтобы это не смогло проявиться?

Встречный вопрос №2 - кто на шареде установит "специализированные инструменты" НЕ на php? В вопросе есть и понятие "квалификация".

Прикинь, и скрипы на php это могут.

фтп пароли могут забирать прямо с компа твоего. комп обязательно проверь

ТС, а вы к хостеру обращались? Если да, то что сказал?

Скрипты можно писать на чем угодно, а вордпресс плагин какой это умеет?

Ответ хостера:

" Да, действительно у вас стоит редирект. Мы можем вам посоветовать обратиться в платную тех. поддержку, которая решит вашу проблему..."

---------- Добавлено 24.06.2018 в 16:24 ----------

wp-content/wp-confics.php - добавлен новый файл (загрузчик вредоносного кода)

wp-content/plugins/index.php - отредактирован скрипт (загрузчик вредоносного кода)

index.php - отредактирвоан (код с редиректом)

Как отредактировали и как загрузили я не знаю. Но на данный момент проблема не актуальна.

Для сверки хеша да под управлением ВП? угу-угу :)

Да их множество. Плагины "безопасности", напр (которые я не рекомендую юзать. Во всяком случае на постоянку). В Health Check недавно появилась сверка с оф каталогом (ручная). Были и др плаги, более узкие.

А ида. выше я потерял важную часть мысли, читать надо так:

оу-оу.. А выше ты уверял что всё удалил (как я писал?) и тему сменил на чистую. Так откуда же им взяться? Недоудалял (недочитал/недовыполнил), древний/помешный=дырявый плаг? Хостер?