[FIvYur]

Добрый день форумчане. Суть вопроса такова.

Вчера посещаемость моего блога начала расти при чем быстро. Я не понял что за такое было.
Взял и полез в статистику что бы посмотреть из-за чего и по каким словам находят и вот что я увидел.


Беда в том что это не мой запрос. Я взял фразу и поставил в поисковик. И вот что он выдал:


Я понял что у меня в корне блога появилась папка wp-news. Иду в корень блога нахожу и удаляю ее.

Вопрос в следующем. Как она там оказалась? Где у меня дыра в защите и что стоит предпринять?

[ramazanaman]

Плохая ситуация, воспользовались трастовость блога для быстрой прокачки прокладки. Если у вас дле, то можно посмотреть встроенным антивирусом на изменения файлов. А также неплохо бы в логах админки посмотреть кто авторихировался и какие изменения вносил, если такой функции у вас нету, да даже если есть, то нужно посмотреть в логах менеджера или спросить у супорта хостинга о предоставлении логов и айпи.

[ohmygod]

Где-то на хостинге шелл, через который залили дорвей. Проверить можно через ai-bolit.

[FIvYur]

Благодарю за советы. Сейчас займусь проверкой. Но что то админка и сайт не грузятся.
Скажите что еще сделать дабы усилить защиту?

[zxgame]

Может, ерундовый совет, но пароль в файл зилле не сохраняйте, а набирайте всегда вручную. И хороший антивирус на комп.

[FIvYur]

Пароль от хоста и С-panel сменил. Стоит касперский. Когда захожу не сохраняю.

---------- Сообщение добавлено 12:52 ---------- Предыдущее 12:51 ----------

А вот что хост ответил:

Какие именно логи?
Если тот кто взламывал, делал это через админку скрипта или через уязвимости, то таких логов нету.

[druzhkov]

Какие именно логи?
Если тот кто взламывал, делал это через админку скрипта или через уязвимости, то таких логов нету.

Это так ответил хостер? Любопытно...
В обычных случаях в логах всегда можно найти зацепки. Либо это заходы по фтп, либо обращения на веб-сервер к определенным скриптам (шеллам).
Базово: прогоняйте айболитом, смотрите отчет, дальше по ситуации. Зараженные файлы либо удаляете, либо редактируете в исходное состояние. Далее по логам ищете, кто и откуда обращался к этим скриптам. Если не получится - могу помочь.

Еще совет: иметь у себя "чистую" копию. В случае подозрений всегда можно сравнить ее с текущей и выявить различия (вирусные модификации).