Как защитить ВП сайт?

Question

[Александр Гримашевич]

Здравствуйте.

Появилась такая проблема на WP сайте:
- автоматически добавляется в .htaccess такой код

- добавляются в корень сайта файлы about.php, content.php

- удаляется robots.txt

- также, в выдаче поисковика вместо моих страниц какие-то китайские надписи в сниппете и по клику редиректит на главную.

Может, у кого-то такое было, подскажите пожалуйста, как действовали?

Answer 1

[Ярослав Александров]

Вам не защитить сейчас сайт нужно, а удалить вирусы, восстановить сайт, после этого профилактика. Уже много тем было по этой проблеме
Как удалить вирус на сайте Wordpress?
Как вылечить сайт на wordpress?
Как удалить вирус с сайта Wordpress?

Comments

[Александр Гримашевич]

Вирус удалил. Точнее так сделал:
- сайт с вирусом лежал на Таймвеб, я удалил все содержимое папки сайта
- заново установил ВП, установил все плагины, которые были, установил стандартную тему ВП (чтобы проверить, может вирус в моей теме сидит)

Сначала все было хорошо, но через пару часов, опять все повторилось.

Тогда я перенес сайт на Бегет. Проделал все то же самое: удалил файлы, установил ВП, установил плагины, тему. Все было хорошо, спустя пару часов, опять точно та же история.

Однако, заметил, что сначала все хорошо, после того, как я по работе пользуюсь FTP клиентом (в частности, подключаюсь и к новому Бегет аккаунту), вылазит проблема. Сижу на МакОС, ФТП клиент FileZilla. Может, взлом ОС быть?

[Александр Гримашевич]

И, кстати взломали не один сайт, а все, которые были на аккаунте в Таймвеб. Затем все их перенес на Бегет по такому же принципу, как описал выше, и точно такая же история – через пару часов опять взлом :(

[Александр Гримашевич]

Только заметил, что в index.php в корне такую штуку добавляют:

На одном сайте удалил ее, теперь вроде все нормально стало, посмотрю в течение дня еще.

[IvanMogilev]

Александр Гримашевич, может проблема в другом сайте который лежал на таймвеб? может там какой ни будь сайтик на вп с скачанным плагиным бесплатным/темой

[Александр Гримашевич]

IvanMogilev, все мои сайты белые, никаких взломанных тем и плагинов нет. Или вы о сайтах на том же IP? Возможно...

[IvanMogilev]

Александр Гримашевич, я вам по опыту могу сказать, это 98% скачанный нулевый плагин/тема, если у вас вдруг окажутся эти 2%, отметьте меня потом и напишите что было)

[Александр Гримашевич]

IvanMogilev, хорошо) Но у меня 100% нет ничего такого ни на одном сайте.

[Ярослав Александров]

Александр Гримашевич, бегет в моей классификации некачественный хостинг.
Смена хостинга
Перенесите сайт на качественный хостинг с ежедневной антивирусной проверкой
Резервные копии
1) Откатиться на доступный автоматический бекап хостинга где не было вируса.
2) Если п.1 не помогает и есть администратор сайта и делали ручные бекапы то можно откатиться на актуальную копию без вирусов.
- сделайте бекап заражённого сайта
Восстановление сайта, я называю это метод микс:
3) Если пп 1-2 не помогли, то можно откатиться на любую имеющуюся старую копию с переносом контента с заражённого сайта (xml импорт не используйте)

И, кстати взломали не один сайт, а все, которые были на аккаунте в Таймвеб

- всегда размещайте сайт на вордпрессе в отдельной услуге отдельно от других сайтов

[Александр Гримашевич]

Ярослав Александров, спасибо. До этого на Бегет хостился лет шесть, вообще никаких проблем не было в плане безопасности. На Таймвебе сайты пролежали меньше двух месяцев и вуаля :))

Сейчас кстати все хорошо, после того, как удалил подозрительную строчку в index.php.

[Ярослав Александров]

Александр Гримашевич, ваша проблема не решается удалением строчки, но дело ваше.

[Александр Гримашевич]

Ярослав Александров, что вы имеете ввиду? Что это все равно повториться, если не сменить хостинг на более безопасный?

[Ярослав Александров]

Александр Гримашевич, я имею в виду, что вирус и уязвимость сидят в вашем сайте, поэтому нужно выполнить комплекс работ по лечению сайта и его восстановлению.

[Александр Гримашевич]

Ярослав Александров, так выполнил уже, выше писал.

Answer 2

[Рональд Макдональд]

1. Регулярно обновлять WP;
2. Регулярно обновлять плагины;
3. Не ставить пиратские плагины.
4. Всё.

Comments

[Дмитрий]

0. не ставить нуленную тему

[Александр Гримашевич]

Ребята, ну понятно, что ни о каких взломанных темах и плагинах речь не идет, все беленькое. Обновления тоже регулярные делал.

[mureevms]

Плагины ломают регулярно. Летом словил такую атаку на уязвимость. Примите за правило, если плагин не нужен для прямого функционала сайта, он должен быть удален.

[Александр Гримашевич]

mureevms, да, так и делаю, всего 5 плагинов на сайте.

[Пашенька]

Александр Гримашевич, вообще не использовать всё то, код чего публично доступен. Чтобы снизить риск: чем меньше плагинов, тем надёжнее.

[Александр Гримашевич]

Пашенька, тогда не нужно использовать WP, Laravel и все остальное :)) Плагинов всего малость установлено;

[Пашенька]

Александр Гримашевич, в том числе. Проще всего взламывается то, исходник чего известен.