На WP залили дорвеи как избавиться и обезопасить себя в будущем от этого?

Question

[Алексей]

Здравствуйте. На 3 сайта под одним юзером isp менеджера залили шеллы. Заметил что можно открыть папку /wp-includes и другие в браузере и видна вся структура. Это и была причина? Как можно обезопаситься от этого в будущем и как можно проверить на остатки вирусов/дорвеев? Сервер со своей стороны защищен больше подозрения на wordpress... хотя я могу быть не прав

Answer 1

[Yakov Vylegzhanin]

Просканируйте сервер этим
https://yandex.ru/promo/manul#about
либо этим
https://www.revisium.com/ai/

Смотря в отчет подчищайте все, что нашлось.

Answer 2

[Алексей Николаев]

Читал недавно случай, что плагин Revolution Slider для WP послужил причиной утечки секретных данных. Так что поиск уязвимостей в WP не ограничивается движком - плагины тоже могут быть к этому причастны.
Обновите все до последних версий, добавьте htaccess с deny from all во все админские и системные директории.

Answer 3

[Сергей Горячев]

Еще инструмент
https://sitecheck.sucuri.net/

Он у меня нашел закладки в базе на сайте, который я чистил от всякого Г.