[Arina]

Здравствуйте! Периодически обнаруживаю на своем сайте несанкционированные ссылки. Один раз была удалена моя статья и вместо нее помещен другой текст, при этом адрес статьи заменен на /index.html, и поставлена ссылка на другой сайт. Сегодня обнаружила в каждой статье ссылки на казино вулкан. Все статьи были изменены под моим логином в одно время. Что можно предпринять, чтобы защитить сайт от этого? Сайт на вордпресс.

[HADAJIb]

обновлялись до 4.7.2? А то по ниже версии волна взломов идет. сторонние плагины стоят?

[Ems]

Что можно предпринять, чтобы защитить сайт от этого?

Самое простое - сменить везде пароли на более сложные. Если больше не использовались какие либо дырки и нет бэкдоров, тогда прокатит.

[Zaxvat4ik]

Недавно брутфорсом подобрали пароль к админке ВП.
В логах сервера куча заходов на wp-login.php, переберали так что аж сервер ложился.

Выход в смене и усложнении паролей + смена дефолтного логина admin на другой.
Плюс в htaccess разрешаем вход на wp-login.php только со своего IP адреса.

PHP код:

<Files wp-login.php>
order deny,allow
deny from all
Allow from ***.***.***.***
</Files>