[samsonbiz]

Здравствуйте, прошу помочь советом, так как раньше не когда не сталкивался с вирусами плохо в этом разбираюсь, сейчас зашел в iThemes Security и в журнале увидел сотни попыток входа в админку, пытаются зайти до сих пор, только успеваю заносить в черный список, сейчас увидел такую запись "Обнаружены изменения в файлах" с таким содержанием

Развернуть текст

added

removed

changed

.htaccess

h = d87f0912d3e003f9c78de0e7e5ebde65

d = 1471864294

wp-content/wflogs/config.php

h = 24d4c3389903961054aee68a59095b1f

d = 1471864470

wp-content/plugins/wordfence/tmp/configCache.php

h = 2502573a45c4d8c6f4c5210da565a173

d = 1471864501

memory = 14.31

[свернуть]

Подскажите вирус ли это? и куда можно обратится для проверки на вирусы?

[biogeniy]

На блюдаю тоже некоторую странность на сайтах Вордпресс после обновления. Регистрируются и тут же меняют пародь.

[Awento]

Брутят вас

[samsonbiz]

Брутят вас

Что это значит, можно по подробнее?

[Fartuna]

Что это значит, можно по подробнее?

Пытаются подобрать пароль админки.

Я бы скрыл стандартный адрес входа в админку(если на сайте запрещена регистрация)

А так же, в папку wp-admin кинул бы файл htaccess с cодержимым

Код HTML:

# Limit logins and admin by IP
<Limit GET POST PUT>
order deny,allow
deny from all
allow from 111.111.
</Limit>

Где цифры твой ip

[samsonbiz]

Fartuna,

Где цифры твой ip

Спасибо за совет, к сожалению не получится так сделать так как у меня динамический айпи, но я поменял адрес входа на сайт плагином Lockdown WordPress Admin и попытки взлома минут через 40 прекратились.

[Fartuna]

меня динамический айпи

В динамическом ip обычно меняются последние 4 цифры.

Поставь свой ip в так
allow from 111.111.

Где цифры, поставь свои первые два ряда(в конце точка) и тогда даже если у тебя будут меняться последний цифры, ты сможешь заходить.

P.s И поставь права на файлы htaccess поставь 444 права, а на конфиг 600

[samsonbiz]

P.s И поставь права на файлы htaccess поставь 444 права, а на конфиг 600

А где это можно выставить?

[Fartuna]

samsonbiz,В корне htaccess лежит, и если в по другим местам раскидывал, то и на них можно поставить 444 права.

wp-config.php тоже в корне лижит(на него 600 права)

[mojwp]

Что это значит, можно по подробнее?

двойную авторизацию сделайте. закроете проблему сразу
http://mojwp.ru/double-login.html