взломали wordpress

[Revenant]

С таким еще ни разу не сталкивался. На самом сайте ничего стремного не появилось, но появилось масса страниц, которых не было на сайте (как дорвеи, но это просто пдф-файлы). В htaccess файле правок нет, в index.php нет каких-то новых записей, входов на фтп кроме моих не было. Обновлял сам wordpress, эти страницы начинают отдавать 404, но через какое-то время снова начинают работать (через день походу)
Пример страницы

5

http://huawei-ascend.ru/Heiligabend-explodiert-der-Rinderstall--Unerwartet--ironisch--bitterboese---so-kann-Weihnachten-sein-.pdf

[свернуть]

если с мобилок заходить, то сыпится всякое говно на установку, которое подозреваю смски отправляет.

как найти дыру?

[garhar]

Заметил на вашем сайте, что в разделе "чехлы", не работают кнопки "купить" (адмитад)

[ruprogon]

Ничего себе. А какой версии WP?

[HADAJIb]

проверяйте плаги в ВП, так как хватает дырявых, а так похоже на разновидность дорвеев с пдф. Часто всего прячут через base64. Ещё как варик может тема скачана с пабл ресурса в котором зашиты шелы.

[AsviS]

а логи апача что говорят??? в основном там можно найти куда юзер лазил

[Гидеон]

как найти дыру?

Прочекайте блог скриптом ai-bolit. Он покажет взломанные файлы, вам останется их почистить. Затем обновите пароли (на ftp и mysql), проверьте права на папки и файлы. Ну и вдогонку можно поставить модули проверяющие целостность файлов wp. Ну и естественно, что надо регулярно обновлять блог и все установленные плагины.

p.s. ну и само собой почистить .htaccess

[Revenant]

AsviS,логов апача нет, обычный шаред. логи есть по домену, но там ничего интересного.

garhar да это старый гс, которым я уже год не занимаюсь, взломали три сайта на wp из 7 на хостинге. этот привел как пример.

Ничего себе. А какой версии WP?самой последней, использую в среднем 3-5 плагинов на сайт. на одном сайте залили код в плагин tiny mce advanced, на другом в wp-seo, в третьем no external link.

Прочекайте блог скриптом ai-bolit. Он покажет взломанные файлы, вам останется их почистить.

да, нужно будет попробовать.

отключал плагины, переустанавливал из админки без сноса (но видно придется сносить), поменял доступы к фтп и панели управления, снес админку wp )) но бойня продолжается
вредоносный код появляется на сайте в течении нескольких часов. очевидно, где-то залит бекдор. эти сайты не представляют для меня большой ценности, поэтому пока чисто по стебу поставил атрибуты через панель на папку 000 ))) с этим вредоносным кодом.

[Coder]

Revenant, посмотрите:
Удалить вирус с сайта самостоятельно _http://coderhs.com/archive/delete_virus

[Revenant]

по итогу сначала пролечил манулом (антивирус от яндекса), но все равно на сайте появлялись бредостраницы, потом пролечил айболитом (что круто, появилась десктопная версия, быстро и удобно), пока тихо