Malware. Перезаписывается index.php и .htaccess?

Question

[Кирилл]

Cловил нечто на сайте WordPress, постоянно перезаписывает два файла в public_html, уже удалял все полностью, но они пересоздаются. index вот такой

spoiler

htaccess стандартный для WP, но даже при удалении пересоздаются, менять их тоже нельзя, ограничения по правам 0.0.0.0 не работают. Может у кого-то было подобное?

Спасибо

Answer 1

[xmoonlight]

1. Копируйте бэкап-архив с хостинга и сканируйте архив антивирусом. Может, что и сам сервер хостинга заражён изнутри.
2. Мониторьте (пишите) все внешние запросы в лог.
3. Разберитесь с правами на запуск скриптов и на .htaccess.
4. Пропишите нужные фильтры в .htaccess

Comments

[Кирилл]

Спасибо!
1) Уже пробовал, скачивал весь дамп включая папки сервера, сканил (в том числе и virustotal) - результат 1, только на index.php
2) Как такового лога там нет, да и поддержка хостинга ничего не нашла
3) Можно поподробнее про скрипты (в идеале как это глянуть в cpanel).
4) Не могу, потому что файл постоянно перезаписывается, вообще ничего сделать нельзя
и права ставятся 0444

Вот так

[xmoonlight]

jensen6720185, п.2 - это код вашего скрипта. Добавляете запись в файл.
П.3 - это после того, как поймёте: что именно происходит. Править нужно .htaccess

Answer 2

[TommyEL]

У меня на 3-х сайтах, точно такая же проблема, хостинг сказал что это моя внутренняя проблема ) Разибираюсь. Если найду решение отпишусь

Comments

[TommyEL]

Оказался вирус, нашел и удалил файлы вредоносные, через хостинг провайдера, так как самостоятельно удалить их не получалось. Описал решение проблемы на своем блоге, может кому-то поможет.. https://kakrabotat.ru/webmaster/forbidden-ne-zahod...