Взломали сайт вордпресс ...

[kreg22]

Привет ребята нужна ваша помощь ибо я закипел уже.

Сайт на вордпрессе начал тормозить (уже 5 день), то и дело на почту приходят письма с Я метрики что сайт недоступен.
Посмотрел логи и увидел такую безпрерывную тему:

sendmail: fatal: eleanor_roth@syadro.ru(2751): queue file write error
postdrop: fatal: uid=2751: day rate limit exceeded
sendmail: warning: premature end-of-input on /usr/sbin/postdrop -r while reading input attribute name
sendmail: fatal: eleanor_roth@syadro.ru(2751): queue file write error
postdrop: fatal: uid=2751: day rate limit exceeded
sendmail: warning: premature end-of-input on /usr/sbin/postdrop -r while reading input attribute name
sendmail: fatal: eleanor_roth@syadro.ru(2751): queue file write error
postdrop: fatal: uid=2751: day rate limit exceeded

Т.е. получается что:
1. Идут беспрерывные попытки рассылки спама, что вызывает нагрузку на аккаунте.
2. + За сегодня зафигачили мне ссылок в футер и поп ап на казино. (почистил футер).

Как с этим бороться?

P.S.
1. В исходном коде левых скриптов не видно.
2. Отключил плагины (кроме All in SEO, Google Sitemap, Relevantsi, Quick Adsense, Akismet).
3. Сделал восстановление файлов на 22 августа.
4. Поменял пароли на хостинге и админке, запретил доступ к фтп.

Сайт все равно тормозит и через раз недоступен.

Посоветуйте что делать? хостеры ничего не предпринимают. Сайт сдувается на глазах (с 3к до 1) очень обидно такое наблюдать после 2-х лет работы на этим проектом

[Ems]

Т.е. после восстановления из бекапов ничего не меняется?

[ekart]

Сайт все равно тормозит и через раз недоступен.

Что логи говорят?

[seodima]

Дайте доступ. Помогу.

[kreg22]

Сейчас внимательно посмотрел логи - увидел упоминание своего одного домена с того же хостинга eleanor_roth@syadro.ru - на нем был вордпресс пустой - удалил все что было на домене.

Далее закрыл доступ к ФТП через админку хостинга.
Удалил с total commander все аккаунты с сохр паролями.
Проверил ноут др вебом - нашел 7 троянов. (почистил).
После этого поменял еще раз пароли к админке хостинга базам данных и фтп.

Завтра буду смотреть, если есть еще какие мысли напишите пожалуйста! Но надеюсь что завтра все будет хорошо :) попер спать мозг лагает уже

---------- Сообщение добавлено 01:33 ---------- Предыдущее 01:29 ----------

seodima, Если ничего не изменится завтра напишу в личку. Спасибо!

[narolskay]

У меня были взломы на сайте, вписывали код в .htaccess, то именно в нем и сделала запрет на доступ. Вот тут можно прочитать, как это сделать. А не может ли причиной взлома быть выбор вашего хостинга?

[bekett]

kreg22,поставь FileZilla пароли можно набивать на клаве касперского
файл wp-config.php из корневой перенеси в папку www
там же создай файл .htaccess с содержимым

# Запрет доступа по IP адресу к файлу wp-config.php

<Files wp-config.php>
Order Deny,Allow
Deny from all
Allow from здесь пиши свой IP
</Files>