[punch]

Пред история тут

Обнаружил на хостинге в папке с движком WP вот такую папку. Откуда она могла взяться? Как узнать взломали сайт/хостинг или нет? Как обезопасить себя?

[b00mer]

Позвольте спросить, а какое содержимое этой папки или она пустая?

[Tvorets]

Поищите там как раз решение вашей проблемы, лишние ссылки, как вы видите, и находятся в той папке, в файле index.php

[punch]

Позвольте спросить, а какое содержимое этой папки или она пустая?

папку уже снес, скрин не сделал
там было файлов 7 index, config и другие

[b00mer]

надо проверить, не появится ли эта папка заново, т.к. ноги могут расти изначально не оттуда.

можно также проверить включением и выключением плагинов- по очереди их вкл. и выкл. и смотреть на фтп - появится ли снова такая папка.

[SamMan]

папку уже снес, скрин не сделал
там было файлов 7 index, config и другие

Зря файлы не сохранили локально, ИМХО. Многое по ним можно было выяснить...

[So Better]

Надо искать шелл или уже шеллы. Начать советую с "wp-config"

[lexa82]

punch, я же писал Вам в предыдущем топике делай бекап файлов и выложите на изучение. Удаление папки может не помоч, ведь она не просто так появилась.
Посмотрел выдачу гугла по данному url: inurl:wp-page/index.php большинство блогов не ведется или на их месте ГС => то есть использовали уязвимость плагина WP вот и по заражали блоги.
ТС признавайтесь обновления часто ставили на сайте?.

[pavel.artamonov]

попросите у хостера лог входа на фтп.