Как убрать дыру в wordpress?

Question

[Николай Ерофеев]

Привет. Есть сайт, уже ломают 4 раз. Я уже префиксы к бд поменял, права настроил, но сайт все равно ломает. То напишет, что нашел дыру, то еще что-то, сайт контент не отображает, просто текст, который написал хакер, в бд не нашел этого текста. Как подгружает на сайт не имею понятия. Как быть?

Comments

[Zhainar]

поменяйте пароли, обновите все плагины, поставьте плагин all-in-one-wp-security-and-firewall

[aleksey_komyakov]

А что в логах пишет, то? Посмотрите как ломают...

[Александр Слыжук]

fail2ban. Если выделенный сервак глянь сюда: Как закрыть досуп горе хакерам?

[Николай Ерофеев]

Александр Слыжук: к сожалению нет. Думаем вот перейти на vps

[Ki La]

Дор. Чем файлы заливали на хост? Сверьтесь глазами с офф файлами архива и тем что у вас

Answer 1

[Alex]

Вам нужно:
1. Сделать бекап базы.
2. Обновить все модули. Скачиваете модуль с репозитория вордпресс. Удаляете папку модуля на сервере, и заливаете туда "свежий". Если вы конешно не вносили свои правки в код модулей (это очень не рекомендуется)
3. Таким же способом обновляете все папки самого вордпресс, оставляэте только папку аплоадс.
4. Нужно пересмотерть папку Uploads на наличие подозрительных файлов.

Также дыра может быть в теме, если вы ее скачивали "крекнутую".
Еще стоит глянуть в список пользователей, может есть непонятный админ.

Comments

[Николай Ерофеев]

тему сам писал, лишних запросов не делал

Answer 2

[Евгений]

А в логах веб сервера не смотрели?