Проблемы с уязвимостью wordpress и как это лечить?

Question

[mr_dev1l]

Доброго времени суток. Столкнулся с проблемой, уже на нескольких сайтах. Не могу понять в чем может быть конкретно проблема, но заметил, что это творится с сайтами, которые хостятся у Doborohost.
Вредоносный код работает на отправку писем и безумно грузит сайт. Посоветуйте что-нибудь для лечения и подскажите правильные доступы к файлам и папкам. Сейчас стоит 755 к папкам и 644 к файлам, но вредоносные файлы продолжают появляться.
Заранее спасибо

Answer 1

[Natan]

mr_dev1l Пароли для доступа к хостингу и сайту поменяйте. Дальше Вам нужно найти источник проблемы.

Вредоносный код работает на отправку писем и безумно грузит сайт.

Хостер не скидывал Вам пример спама, заголовок письма, которые рассылаются с Вашего сайта? Или он пока не заметил спам? Иногда там содержатся данные по которым можно определить файл, содержащий вредоносный скрипт, который осуществлял рассылку.

Можете попробовать скачать файлы сайта и проверить антивирусом, если есть ssh то загляните в access log, можете временно поставить wp плагины сканеры уязвимостей и вредоносного кода (заранее сделайте бекап сайта!).

На хабре почитайте про выявление вредоносных PHP файлов, если сами не можете искать уязвимость, можете попробовать поискать ее плагинами или спец сервисами. Плагин Theme Authenticity Checker (TAC) проверяет файлы темы, плагин Exploit Scanner, плагин Anti-Malware. Сразу кучу плагинов ставить не надо, ставьте по одному, ищите уязвимость - если не видит, отключайте и пробуйте другой плагин. Попробуйте яндекс Manul, как уже посоветовали или сканер AI-Bolit.

Answer 2

[Владимир Мартьянов]

Лечение - переставить все или восстановить с заведомо чистых копий. И свежие версии WP использовать.

Answer 3

[Дмитрий Соломакин]

Хорошие новости для вас!
https://yandex.ru/promo/manul#about - новый сервис Яндекса для решения вашей задачи как раз.
Пользуйтесь на здоровье! Удачи вам

Comments

[mr_dev1l]

Спасибо, вчера как раз им и пробовал воспользоваться, но выдавало ошибку с их стороны в работе скрипта, а именно при загрузке xml файлы. Может сегодня починили, надо попробовать.

[Дмитрий Соломакин]

хм, он вышел официально только пару дней назад. Возможно, решают какие-то проблемы до сих пор. Предлагаю обратиться в службу поддержки и описать проблему, возможно, что они сами о ней еще не знают.

[Дмитрий Филандор]

еще (на будущее) поставьте плагин wp file monitor - сообщает в каком файле и когда произошли изменения, какой добавился / удалился для выявления зловредного скрипта на самом раннем этапе то что нужно

Answer 4

[Сергей]

смотреть
1) какие темы и откуда ставились
2) какие плагины и откуда ставились
искать шифрованный JS-код