Как сразу на чистую установку Wordpress попадает вредоносный код?

Question

[Дмитрий С]

<script src="//sync.gsyndication.com/"></script>
Добрый день. Использую Wordpress и плагины:
- WordPress MU Domain Mapping
- Yoast SEO
- WordPress Importer
- Classic Editor
- Hide My WP Ghost Lite

и стандартные темы.

Но этот скрипт грузит сайты по 10-15сек и появляется в неожиданных местах, где его быть точно не должно, например в карте сайта и роботс.

Кто сталкивался с таким?

Comments

[Михаил Р.]

WP и плагины откуда и как качаете?

[Дмитрий С]

Михаил Р., через админку wp.

[Константин]

Возможно, на вашем хостинге рядом есть уже другие заражённые сайты.

[Дмитрий С]

Константин, нет, я использую VPS тоже только установленный

Answer 1

[Refguser]

Как сразу на чистую установку Wordpress попадает вредоносный код?

Вирусы в WordPress:

1. Причины появления:

Темы с помоек ("помойки" - сайты с "бесплатными" темами. Которые они, кстати, называют "шаблонами" - первый признак помойки.)
Плагины оттуда же.
Устаревшие темы и плагины с платных маркетов.
Темы и плагины некогда из оф каталога, но древние и/или уже удалённые оттуда (удаляются как правило как раз по причине найденных уязвимостей)
Установка на сайт разных левых скриптов (как правило от малоизвестных рекламных сетей и тп)
Вирусы на ПК
Дырявый хостер

Добавлю ещё вариант от Константин:

на вашем хостинге рядом есть уже другие заражённые сайты.