Как злоумышленники попали на сайт?

Question

[Николай Дмитриев]

Произошел взлом моего сайта. Были загружены файлы какой то восточной группировки. Вроде не игил...



Также были обнаружены php файлы, открывающие полный доступ к FTP сайта.



Вопрос. Как они это сделали? Пароли довольно такие сложные. Как это вылечить? Как больше этого не допустить?

Заказал проверку на вирусы у рег.ру. Maldet это все файлы обнаружил. virusdie не нашел ничего. Оплатил лечение вирусов оказалось, что лечит вирусы только virusdie (а вирусов он не нашел). Вот тебе и антивирусы.

Жду помощи! Спасибо!

Answer 1

[D']

Попали на 99% через кривые WP плагины.

>Как больше этого не допустить?
Не использовать вордпресс или на крайний случай его плагины.

Comments

[Николай Дмитриев]

Тоже думаю, что из за плагинов.

[Дмитрий]

Николай Дмитриев: не обязательно из-за плагинов.
у вас шаблон какой стоит? откуда его скачивали?

Answer 2

[Никита]

Такая же история произошла с рег.ру. Что делать не знаю. Я склонен полагать, что проблема было именно в локальном повышении прав на всем хостинге, и взломали не через меня, а через другой сайт(где вполне мог стоять старый wp). Но тут не может быть 100% уверенности, логи апача смотрел, но ничего сильно необычного не нашёл (я конечно не специалист). Может у вас что-то дельное придумается.

Answer 3

[Дмитрий]

Если у веб-сервера(Apache, nginx,...) есть права на root директорию или в один из ее каталогов, то могли найти уязвимость в скриптах и "зааплодить" нужные файлы. Классика же....
Рекомендую пройтись например Manul'om от Яндекса для поиска уязвимости.

Comments

[Николай Дмитриев]

Манул пробовал. Удалял файлы с красной отметкой. Но что делать с желтыми метками?

Answer 4

[Эдуард Валеев]

попробуй плагин Anti-Malware Security and Brute-Force Firewall

Comments

[Николай Дмитриев]

Swift Security Bundle - вот это хочу попробовать

Answer 5

[xmoonlight]

Как больше этого не допустить?

Читайте здесь.
Также, пользуйтесь исключительно SSH+SFTP и не храните какие-либо пароли на хост-площадке.

Answer 6

[Dimonchik]

"Wordpress - всегда хорошо" (с)

любитель шеллов