Вирус или пытаются взломать?

Question

[tuttofatto]

Установлен вордпрес, в логах посетителей все время отмечаю, что какие-то пользователи ломятся в папки с несущетсвующими плагинами. Эти плагины когда-то были, но их давно удалил, даже в папках не осталось следов. Естественно получают 404 ошибку.
Например:
/wp-content/plugins/wp-polls/polls-js.js
Пришли например с http://имя__моего_сайта.ру/7-luchshix-vytyazhek-2016/
Иногда в папки с плагинами приходят с https://www.google.ru/search?newwindow=1&client=ms...
Страница неважно, приходят с разных страниц и по разным папкам с плагинами.
Это тупо кто-то сканирует мой сайт или все таки вирус какой-то? Ваше мнение.

Comments

[tuttofatto]

Проблема в том, что из-за таких попыток сайт периодически "ложится" минуты на 2. Хостер говорит, что срабатывает защита

Answer 1

[xmoonlight]

Это или ручные, или автоматические сканеры безопасности на основе известных "дыр".
Пропишите правила, чтобы не нагружать CPU-хостера и все.

Answer 2

[CityCat4]

Бот перебирает известные ему уязвимости. Или возможно, где-то сохранилась инфа, что когда-то стояли такие-то плагины. Откуда? Да просто кто-нибудь страницу сохранил. Откуда например спамеры берут почтовые адреса людей из нашей конторы, которые не работают в ней лет пятнадцать как уже?

Comments

[tuttofatto]

Может вы мне посоветуете. Там на предпоследней записи в логе после моего сайта стоит еще match . adsrv, я так полагаю малвар какой-то. В инструментах разработчика в гугле я вижу эту гадость, но каким скриптом она прописано не могу найти :(

Answer 3

[d-stream]

Скорее всего тупо боты лезут в известные им точки уязвимости или еще какой-нибудь пакостности.

Answer 4

[Вася Петров]

Это тупо кто-то сканирует мой сайт или все таки вирус какой-то?

Это тупо боты сканирует любой сайт на предмет дыр.
Что не отменяет вероятности уязвимости на твоём сайте. Но эти два фактора никак не связаны. (разве что по схеме: твоя уязвимость сообщила злоумышленникам что ты легко можешь притянуть дыру и тебя надо проверить на все другие известные)

Answer 5

[GavriKos]

Вирус на сервере не стал бы в базу писать действия.
Так что либо сканируют, либо кеш, либо у вас таки где то есть ссылки на старые плагины. Попробуйте скопировать сайт в песочницу и походить по нему самостоятельно - будут ли такие же логи или нет.

Comments

[tuttofatto]

А как и где поискать ссылки на старые плагины? в коде нигде нет, только в базе ковырять? каким образом тогда попадают в эти папки через гугл якобы ((((

[GavriKos]

tuttofatto не знаком со структурой вордпресса и плагинов

[GavriKos]

Александр + Можно и на локалке. Суть в том чтобы запросы шли только от того, кто тестирует сайт в песочнице. Изолировать от других запросов короч.

Answer 6

[tuttofatto]