Title: Взломан сервер Last modified: 04.05.2015 --- # Взломан сервер * Решено [TTrex](https://ru.wordpress.org/support/users/ttrex/) * (@ttrex) * [11 лет, 5 месяцев назад](https://ru.wordpress.org/support/topic/%d0%92%d0%b7%d0%bb%d0%be%d0%bc%d0%b0%d0%bd-%d1%81%d0%b5%d1%80%d0%b2%d0%b5%d1%80/) * Доброе время суток. * У меня был взломан сервер не так давно. Взломщик очень интересно использовал мои сайты. На них появились левые страницы с рекламой казино Вулкан(кстати, очень интересно что об этом скажет само казино). Страниц появляется обычно не больше сорока. В итоге человек может попросту не заметить такое «пополнение». * При попытке починить следы проникновения пришел в ужас. Были внесены изменения в .htaccess и в огромное количество файлов и папок. Появились десятки файлов, которые вполне правдоподобно копируют структуру WordPress и носят названия вполне реально существующих файлов. * Пример изменения .htaccess: * ``` RewriteCond %{QUERY_STRING} ^a1=(.*) RewriteRule ^$ /wp-admin/css/ef/%1 [QSA,L] ``` * Строка RewriteCond %{QUERY_STRING} ^a1=(.*) я так понял отвечает за генерацию страницы на сайте жертвы. В URL входит это буквосочетания a1. * Строка RewriteRule ^$ /wp-admin/css/ef/%1 [QSA,L] обращается в свою очередь к папке, которую создал злоумышленник в нормальной директории /wp-admin/css/ в ней находится огромное количество файлов, которые явно не входят в структуру лицензионного оригинального WordPress. * Кроме того, в каждом футере сайтов был прописан следующий код: * ``` ``` * Масштабы поражения системы просто ужасны. Было потрачено часов восемь, чтобы просто осознать, что все сайты по сути надо удалять и заново заливать. Изменения в структуру CMS внесены очень глобальные и серьезные. И не факт, что я заметил все. * Вопрос в следующем — как вы думаете, следует ли мне поменять хостера? У них все валят на уязвимости в WordPress. * И как мне вообще теперь поступить? Даже восстановив систему, я могу просто получить повторение разрушительного хака. Просмотр 3 ответов — с 16 по 18 (всего 18) [←](https://ru.wordpress.org/support/topic/%d0%92%d0%b7%d0%bb%d0%be%d0%bc%d0%b0%d0%bd-%d1%81%d0%b5%d1%80%d0%b2%d0%b5%d1%80/?output_format=md) [1](https://ru.wordpress.org/support/topic/%d0%92%d0%b7%d0%bb%d0%be%d0%bc%d0%b0%d0%bd-%d1%81%d0%b5%d1%80%d0%b2%d0%b5%d1%80/?output_format=md) 2 * [SeVlad](https://ru.wordpress.org/support/users/sevlad/) * (@sevlad) * [11 лет, 5 месяцев назад](https://ru.wordpress.org/support/topic/%d0%92%d0%b7%d0%bb%d0%be%d0%bc%d0%b0%d0%bd-%d1%81%d0%b5%d1%80%d0%b2%d0%b5%d1%80/page/2/#post-168580) * > С другой стороны — вряд ли найдется такой человек, у которого каждый день есть > свободное время на то, чтобы проверять. * Вы извините, но если сайт Вам дорог, то заглянуть хотя бы раз в неделю в админку и обновить плагины/темы — не должно быть проблемой. Вы же контентом сайт наполняете— в админбаре видно количество необходимых обновлений. * Но как можно не обновлять 2года(!!!)?. Хотя справедливости ради — далеко не все обновляют. Правда, подавляющее большинство из них потом жалуются, что у них вирус, дорвеи, выпадения из индекса и тд. * Модератор [Yui](https://ru.wordpress.org/support/users/fierevere/) * (@fierevere) * 永子 * [11 лет, 5 месяцев назад](https://ru.wordpress.org/support/topic/%d0%92%d0%b7%d0%bb%d0%be%d0%bc%d0%b0%d0%bd-%d1%81%d0%b5%d1%80%d0%b2%d0%b5%d1%80/page/2/#post-168581) * `А мне это все стоило пять суток растраченных безвозвратно нервов` * а можно было просто иногда заходить смотреть… хоть нервы бы сохранили * `как можно не обновлять 2года(!!!)` * надеюсь это был только wordpress, и ПО VDS хотя бы обновлялось, а то за 2 года на необновляемом сервере можно такой рассадник устроить… * Автор [TTrex](https://ru.wordpress.org/support/users/ttrex/) * (@ttrex) * [11 лет, 5 месяцев назад](https://ru.wordpress.org/support/topic/%d0%92%d0%b7%d0%bb%d0%be%d0%bc%d0%b0%d0%bd-%d1%81%d0%b5%d1%80%d0%b2%d0%b5%d1%80/page/2/#post-168583) * UPD * Уважаемые собратья по несчастью, которые найдут этот топик через поиск! * Указанный плагин WPtouch с уязвимостью даже после удаления через панель управления оставляет после себя папку WPtouch data. * Эту папку следует удалить через FTP. * И проверяйте регулярно папку Uploads. В нее очень любят заливать всякие вкусняшки. В ней не должно быть php файлов и архивов. Кроме того, следует проверять и изображения в папках Uploads. Для этого замечательно подходит плагин [https://wordpress.org/plugins/wordfence/installation/](https://wordpress.org/plugins/wordfence/installation/) * Данный плагин после сканирования хорошо отображает все недопустимые и измененные хакером файлы. * Всем спасибо. Просмотр 3 ответов — с 16 по 18 (всего 18) [←](https://ru.wordpress.org/support/topic/%d0%92%d0%b7%d0%bb%d0%be%d0%bc%d0%b0%d0%bd-%d1%81%d0%b5%d1%80%d0%b2%d0%b5%d1%80/?output_format=md) [1](https://ru.wordpress.org/support/topic/%d0%92%d0%b7%d0%bb%d0%be%d0%bc%d0%b0%d0%bd-%d1%81%d0%b5%d1%80%d0%b2%d0%b5%d1%80/?output_format=md) 2 Тема «Взломан сервер» закрыта для новых ответов. ## Метки * [взлом](https://ru.wordpress.org/support/topic-tag/%d0%b2%d0%b7%d0%bb%d0%be%d0%bc/) * [сервер](https://ru.wordpress.org/support/topic-tag/%d1%81%d0%b5%d1%80%d0%b2%d0%b5%d1%80/) * Форум: [Проблемы и решения](https://ru.wordpress.org/support/forum/how-to-and-troubleshooting/) * 18 ответов * 7 участников * Последний ответ: [TTrex](https://ru.wordpress.org/support/users/ttrex/) * Последняя активность: [11 лет, 5 месяцев назад](https://ru.wordpress.org/support/topic/%d0%92%d0%b7%d0%bb%d0%be%d0%bc%d0%b0%d0%bd-%d1%81%d0%b5%d1%80%d0%b2%d0%b5%d1%80/page/2/#post-168583) * Статус: решённая ## Темы ### Самые популярные темы ### Темы без ответов ### Без вопроса ### Решённые ### Нерешённые ### Все темы