[SSBobrovnikov]

Самый хороший способ - пропишите строку в Htaccess строку, чтобы можно было заходить на Ваш сайт только с вашего iP - очень неплохое решение проблемы, мне его хватает от и до. Больше ничего и не требуется.

[ArhStrAngeR]

Обычно не вп ломают - а плагины, которые не обновляются.

---------- Сообщение добавлено 21:59 ---------- Предыдущее 21:46 ----------

1 - меняйте хостера.
2 - меняете все пароли
3 - обновляете впшку
4 - обновляете плагины
5 - проверяете сайты антивиром (тут на форуме была темка с ним) и чистите особо подозрительные файлы
6 - ставите плагины limit-login-attempts, anti-xss-attack и другие
7 - защищаете админку и переносите по другому адресу
8 - меняете текущий логин и пароль от админки на сложные (не админ / админ конечно:) )

[Ihor]

HelgerLEE,
тогда не решение так как блог уже старше чем 3 5 2.

[votren]

Похоже что сам WP и его админка тут ни причем, либо брут ФТП, а еще вероятней shell-доступ к серверу получен.

[Ihor]

limit-login-attempts

протестирую,
поменять хостинг - если мне залили шел то я его перенесу на новый хостинг,
7 я не нашел решение перенести админку вордпресс по другому адресу, к стати шел может быть в виде _домен.net_ / _index.php,
который помещен был в строку адреса сайта комментария.
спасибо за советы буду пробовать

---------- Сообщение добавлено 21:11 ---------- Предыдущее 21:09 ----------

вероятней shell-доступ к серверу получен.

об этом уже немного писали выше поэтому вопрос, шел - это файл гиф, джпег либо любой другой, который размещен в любом каталоге сайта, адрес к которому прописал в файле .htaccess в корне сайта?

[TbIKBA]

ArhStrAngeR, к этому добавлю - смените пароль на почту (почты), т.к на почту может быть завязано очень многое (пароли к админкам-хостингу-регистратору доменов).

[votren]

Ihor,..вообще не факт что шелл-доступ получен через пхп и ваш двиг, скорее всего root-доступ есть ко всему серверу, ибо часто хостеры оставляют ssh-сервис по умолчанию на не привилегированном 22 порту)

[codename]

Ihor,вот прям пару недель у нас на Timeweb была схожая ситуация, тоже вп и тоже залили левые файлы и есть уверенность что это через фтп, а не лом вордпресса, плюс ко всему с того раза почта стала работать через раз/ж*, менять хостера вот и все...

[Ihor]

votren,
codename, если это правда и исходя из того, что на гуглил, после того, как людям надоест заливать файлы, нужно будет причесать блог, коечто продать, основной сайт перевести на новый хостинг. Ведь вряд ли пробью тех поддержку, так как пока реакции никакой. Да и времени, чтобы оценить перемены к лучшему или к худшему сейчас не возможно.

скорее всего root-доступ есть ко всему серверу,

если получен доступ ко всему серверу, тогда должны страдать многие люди, чьи сайты находятся на том же сервере, что и мои сайты, ведь у меня ВХ. Стоп. прочел пару статей, так это получается, что я не могу защитить свой ак только изменением пароля и логина, так как даже не меня ломают а хостера?

---------- Сообщение добавлено 23:57 ---------- Предыдущее 23:56 ----------

менять хостера вот и все

это плохо и долго, но лучше так чем иметь такие проблемы.
Спасибо всем за советы. Пойду ка я спать.

[Ihor]

Доброе утро.
позавчера вечером начал расти траф - 1206 на одном, на втором - 1089. Вчера он стабилизировался, на третьем - роста нет. Вчера траф стабилизировался. Но до сих пор зашкаливает.
лишние файлы удалил, больше не появлялись, проверил нет ни в одном из трех каталогах сайтов, но в индексе Гугла сидят, хотя за сутки выпало около 1 000 страниц, но осталось еще 6000.
у меня виртуальный хостинг и нагрузка по аку уже зашкаливает - позавчера было 70 ср, вчера - 112 ср, при допустимом максимуме 50. В понедельник - вторник должен получить письмо с предупреждением и 3 дня на уменьшение нагрузки, если ничего не измениться в четверг отключат 2 сайта. А накрученная посещаловка не хочет быстро спадать.
вопрос по сути, по ходу у меня 2 основных сайта - на которых накрученная посещаловка составляет 2203, на третьем 577, на четвертом(не моем) - 6. Существуют ли тарифные планы у хостинговых компаний, которые способны выдерживать такие нагрузки.
Могу ли я что-то сделать, чтобы уменьшить накрученную посещаемость. он идет в основном из гугла, по сегодняшнему дню 209 гугл, яндекс 27.