[Elka]

Форумчане, у кого - нибудь было подобное?
Плагин Wordpress Firewall прислал сообщение об успешно отраженной атаке, но при этом пишет, что в таком - то файле может содержаться вредоносный код. Хочу посмотреть. Просматриваю файлы сайта, такого пути нет вообще. Тогда копирую адрес зараженного файла и ставлю в командную строку браузера. Браузер страницу не находит, загружает главную. Но тут же прилетает новое сообщение о хакерской атаке). Что бы это значило, чем может быть черевато или просто не стоит заморачиваться?

[VulkanPartner]

файл таки стоит поискать... показали бы хоть путь/название файла... кстати, htaccess смотрели? с ним все в порядке? Айболитом проверить пробовали?

[Inforation]

Советую еще установить 2 плагина - WP-Ban и Limit Login Attempts

В первом смотрите кто вас активно брутает, а во втором заносите данный айпи в баню. Те которые пытаются под логином админ зайти их конечно не стоит боятся, но есть такие умники, которые знают ваш логин, в общем там все легко, разберетесь.

[Elka]

VulkanPartner
Сообщение от FireWall:
Web Page: *название сайта*/stats/awards.php?d=2014-04-01%27+AND+0+UNION+SELECT+user+FROM+mysql.user%23
Warning: URL may contain dangerous content!

Каталога stats у меня нет.

Inforation Установила рекомендованные плагины, жду новой активности.
Кстати, на следующий день такое же сообщение пришло по другому сайту с того же хостинга.

[TBicTep]

Warning: URL may contain dangerous content!

Плагин увидел подозрительные параметры в запросе и рапортует об этом.
Просто бот сканирует сайт на наличие известных ему уязвимостей, в вашем случаи уязвимости нет.

[VulkanPartner]

Web Page: *название сайта*/stats/awards.php?d=2014-04-01%27+AND+0+UNION+SELECT+user+FROM+mysql.user%23

Ну, правильно, что ему не нравится - это запрос на попытку mysql injection. А откуда эта ссылка вообще изначально была взята?

[brig]

iThemes Security - намного удобнее чем кучу плагинов ставить

[Elka]

Ну, правильно, что ему не нравится - это запрос на попытку mysql injection. А откуда эта ссылка вообще изначально была взята?

VulkanPartner, я ее увидела в сообщении FireWall. Если я правильно понимаю, кто - то знает об уязвимости в конкретной cms, конкретном файле в конкретной папке и отправляет бота простукивать сайты, на которые тот сможет зайти?

[VulkanPartner]

Elka, ну да, значит была попытка инъекции, но ваш FireWall справился с этим и оповестил ) Значит все ОК

[Iero]

1. Поменяйте пароль на фтп и к админке на новый максимально длинный и сложный.

2. Переустановите движок и все плагины, причем только с официального сайта движка.

3. Поставьте себе дополнительно плагин Login Lockdown (ставьте побольше значения), он поможет сильно ограничить возможность атаки брутфорсом.

4. Проверьте файл .htaccess на наличие новых записей.

5. Проверьте файлы темы на подозрительные записи, особенно могут быть опасны всякие зашифрованные куски кода.

6. Повторите пункт 1.