Вирус удалил. Точнее так сделал:
- сайт с вирусом лежал на Таймвеб, я удалил все содержимое папки сайта
- заново установил ВП, установил все плагины, которые были, установил стандартную тему ВП (чтобы проверить, может вирус в моей теме сидит)
Сначала все было хорошо, но через пару часов, опять все повторилось.
Тогда я перенес сайт на Бегет. Проделал все то же самое: удалил файлы, установил ВП, установил плагины, тему. Все было хорошо, спустя пару часов, опять точно та же история.
Однако, заметил, что сначала все хорошо, после того, как я по работе пользуюсь FTP клиентом (в частности, подключаюсь и к новому Бегет аккаунту), вылазит проблема. Сижу на МакОС, ФТП клиент FileZilla. Может, взлом ОС быть?
И, кстати взломали не один сайт, а все, которые были на аккаунте в Таймвеб. Затем все их перенес на Бегет по такому же принципу, как описал выше, и точно такая же история – через пару часов опять взлом :(
Александр Гримашевич, может проблема в другом сайте который лежал на таймвеб? может там какой ни будь сайтик на вп с скачанным плагиным бесплатным/темой
Александр Гримашевич, я вам по опыту могу сказать, это 98% скачанный нулевый плагин/тема, если у вас вдруг окажутся эти 2%, отметьте меня потом и напишите что было)
Александр Гримашевич, бегет в моей классификации некачественный хостинг. Смена хостинга
Перенесите сайт на качественный хостинг с ежедневной антивирусной проверкой Резервные копии
1) Откатиться на доступный автоматический бекап хостинга где не было вируса.
2) Если п.1 не помогает и есть администратор сайта и делали ручные бекапы то можно откатиться на актуальную копию без вирусов.
- сделайте бекап заражённого сайта Восстановление сайта, я называю это метод микс:
3) Если пп 1-2 не помогли, то можно откатиться на любую имеющуюся старую копию с переносом контента с заражённого сайта (xml импорт не используйте)
И, кстати взломали не один сайт, а все, которые были на аккаунте в Таймвеб
- всегда размещайте сайт на вордпрессе в отдельной услуге отдельно от других сайтов
Ярослав Александров, спасибо. До этого на Бегет хостился лет шесть, вообще никаких проблем не было в плане безопасности. На Таймвебе сайты пролежали меньше двух месяцев и вуаля :))
Сейчас кстати все хорошо, после того, как удалил подозрительную строчку в index.php.
Александр Гримашевич, я имею в виду, что вирус и уязвимость сидят в вашем сайте, поэтому нужно выполнить комплекс работ по лечению сайта и его восстановлению.
Плагины ломают регулярно. Летом словил такую атаку на уязвимость. Примите за правило, если плагин не нужен для прямого функционала сайта, он должен быть удален.
Простой
