[kartashenkov]

Здравствуйте. Ломанули сайты на аккаунте и поставили заглушки. Ломанули, - громко сказано, так как скорее всего это автоматом, но все же факт есть. БД восстанавливаю и не работает. Дело в том, что у меня уже была такая проблема, - я восстановил БД, и сайты заработали, и потом поудалял вирусы, а сейчас ничего не работает. Вот один сайт к примеру - http://v-k-stroy.ru/. Как от этого избавиться. Любые предположения, догадки, варианты, все пригодится.

[ohmygod]

А с хостингом что? Логи есть?

[kartashenkov]

ohmygod, да, логи есть, - последние 100 строк для домена.

http://yadi.sk/d/WV92cvEgKA2s6

---------- Сообщение добавлено 12:28 ---------- Предыдущее 12:18 ----------

Хостинг работает. Оказывается у меня автоматически создавались резервные копии файлов. Я думал только БД. Сейчас скачаю и попробую файлы заменить. Это ж уже не первый раз, и именно на этом аккаунте. Думал, может что-то с правами к папкам...

[ohmygod]

В первую очередь нужно чистить директорию /wp-content/themes/u-design/scripts/admin/uploadify/

[kartashenkov]

Почистил. Была папка с htaccess и файлы левые со знакомыми названиями, но пока заглушка так и стоит.

---------- Сообщение добавлено 13:29 ---------- Предыдущее 12:40 ----------

Хух, перенервничал немного... Хостер написал что на меня уже с датацентра жалуются, пришлось действовать жестко, так сказать). Удалил файлы, запустил восстановление, - все заработало. Правда смотрю на одном что-то с картинками в последних постах.
Хостер пишет, что это из-за уязвимостей движка, - у меня вордпресс. Может действительно из-за прав. Надо искать причину, чтоб такого больше не было. Может кто-то подскажет, в чем может быть причина?
Кстати, вроде как удаление файлов с директории, что вы написали, вроде сработало. Просто спешил, и удалял все. Но перед удалением по вкладкам прошелся - сайт работал. Просто странно, так как после удаления я сразу кэш почистил и ничего не изменилось...

[forekko]

А что за хостер? Есть мнение, что от прямоты рук в том числе и хостера зависит безопасность клиентских сайтов.

[kartashenkov]

forekko,webhost1.ru

[HelgerLEE]

99% - использована нелицензионная тема от u-design. Уязвимость описана в эксплоите аж 2012 года, потом данная тема у тех кто ее покупал - обновлялась, уязвимость устранена удалением дырявого скрипта.
Вот пруф:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

[worldfoto]

Скажите такую вещь какие у вас стоят плагины безопасности.для WP.??

[admirus]

Сайты могут ломать по разному и ни только сама система виновата, и сам хостинг и сайты соседние. Много есть факторов.
Вообще 100% защиты как известно нет, все зависит от того, кто решил взломать