• Здравствуйте уважаемые!
    Все таки заведу новую тему, похожих симптомов нигде не обнаружил.
    Весьма надеюсь на квалифицированную помощь, не безвозмездно, вопрос для меня серьезный, завязана работа.

    Да и вообще так может пострадать каждый, думаю многим будет полезно.

    Ничего не обновлял, стояла версия 3.4.1 в один прекрасный день понял что хакнули сайтег, появилась новая запись «фотоархив» Обалденное фото на сайте http:// muglas . ru ссылка вредоносная, блокируется антивирем. Вероятный результат действий злоумышленника не могу попасть в админку. При вводе админских лог пасс ничего не происходит, остается пустое окно wp-login.
    Пароль не восстанавливает, не регистрирует, комментарии не оставляет, мертвяк вообщем ((

    Через myPhp изменил юзера, результата 0
    Обновил wp через хост панель движок wp — 0

    Хостер дал инфу что была некая активность:

    В выходные вижу следующую активность:

    #/home/vsapru/data/logs# cat vsap.ru.access.log | grep 01/Sep | grep admin
    94.153.11.43 - - [01/Sep/2012:17:22:55 +0400] "GET /wp-admin/++++++++++++++++++++++++++++++++++++++++++Result:+chosen+nickname+%22ExomiAporilip%22;+registered+%28registering+only+mode+is+ON%29; HTTP/1.0" 404 341 "http://vsap.ru/wp-admin/++++++++++++++++++++++++++++++++++++++++++Result:+chosen+nickname+%22ExomiAporilip%22;+registered+%28registering+only+mode+is+ON%29;" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:13.0) Gecko/20100101 Firefox/13.0"
    #/home/vsapru/data/logs# cat vsap.ru.access.log | grep 02/Sep | grep admin
    213.186.119.144 - - [02/Sep/2012:11:10:26 +0400] "GET /wp-admin/ HTTP/1.0" 302 - "-" "Mozilla/5.0 (compatible; AhrefsBot/3.1; +http://ahrefs.com/robot/)"
    213.186.119.136 - - [02/Sep/2012:11:44:11 +0400] "GET /wp-login.php?redirect_to=http%3A%2F%2Fvsap.ru%2Fwp-admin%2F&reauth=1 HTTP/1.0" 200 232 "-" "Mozilla/5.0 (compatible; AhrefsBot/3.1; +http://ahrefs.com/robot/)"

    разом полегло восемь блогов по одному сценарию, парочка осталась жить, успел ограничить доступ к ним, работа стоит уже третий день, из индекса скоро выкинут.
    помогите советом или действием, с меня благодарность.
    один из пораженных http://vsap.ru
    один из выживших http://transinert.ru, зашел в админку, но как оказалось тоже где то собака порылась, при редактировании правки не сохраняются, комментарии не добавляются…

    Заранее спасибо за посильный вклад в помощь.

    log: wphelp
    pas: 123456

Просмотр 11 ответов — с 1 по 11 (всего 11)
  • log: ***
    pas: ***

    Ай, красава! 🙂 Ты не понимаешь, что ты на весь интернет открыл доступы? И вот уже как минимум 2 часа любой желающий может там похозяйничать.

    не безвозмездно,

    С этим сюда. Настоятельно рекомендую сразу оглашать перечень нужных работ и размер этой самой «небезвозмездности».

    Да не, я не думаю что на этом форуме люди будут просто так пакостить, такто тема на контроле, спасибо.

    Бюджет на правку, доработку 50тр

    понимаю, пятница, но желающих помочь нет?

    исправить не удалось, из возможных причин нашел лишь одну. Если включить режим отладки wordpress, то в wp-login.php показывает много нотисов и пару ворнингов, а конкретно:

    Notice: wp_enqueue_style was called incorrectly. Scripts and styles should not be registered or enqueued until the wp_enqueue_scripts, admin_enqueue_scripts, or init hooks. Please see Debugging in WordPress for more information. (This message was added in version 3.3.) in /home/vsapru/data/http://www.vsap.ru/wp-includes/functions.php on line 2748
    Notice: Use of undefined constant autoplug_add_before_post - assumed 'autoplug_add_before_post' in /home/vsapru/data/http://www.vsap.ru/wp-content/plugins/automatic-plugins/automatic-plugins.php on line 268
    Notice: Use of undefined constant autoplug_add_before_loop - assumed 'autoplug_add_before_loop' in /home/vsapru/data/http://www.vsap.ru/wp-content/plugins/automatic-plugins/automatic-plugins.php on line 269
    Notice: Use of undefined constant autoplug_add_after_loop - assumed 'autoplug_add_after_loop' in /home/vsapru/data/http://www.vsap.ru/wp-content/plugins/automatic-plugins/automatic-plugins.php on line 270
    Notice: Use of undefined constant autoplug_add_after_post - assumed 'autoplug_add_after_post' in /home/vsapru/data/http://www.vsap.ru/wp-content/plugins/automatic-plugins/automatic-plugins.php on line 271
    Notice: wp_register_script was called incorrectly. Scripts and styles should not be registered or enqueued until the wp_enqueue_scripts, admin_enqueue_scripts, or init hooks. Please see Debugging in WordPress for more information. (This message was added in version 3.3.) in /home/vsapru/data/http://www.vsap.ru/wp-includes/functions.php on line 2748
    Notice: registration.php is deprecated since version 3.1 with no alternative available. This file no longer needs to be included. in /home/vsapru/data/http://www.vsap.ru/wp-includes/functions.php on line 2670
    Notice: Undefined index: action in /home/vsapru/data/http://www.vsap.ru/wp-content/plugins/wordpress-thread-comment/wp-thread-comment.php on line 372
    Notice: Undefined index: memory_limit in /home/vsapru/data/http://www.vsap.ru/wp-content/plugins/wordpress-thread-comment/wp-thread-comment.php on line 391
    Notice: Undefined index: ws_plugin__qcache_menu_pages_css in /home/vsapru/data/http://www.vsap.ru/wp-content/plugins/quick-cache/includes/classes/admin-css-js.inc.php on line 20
    Notice: Undefined index: ws_plugin__qcache_menu_pages_js in /home/vsapru/data/http://www.vsap.ru/wp-content/plugins/quick-cache/includes/classes/admin-css-js.inc.php on line 28
    Notice: Undefined index: solo-comment-subscribe in /home/vsapru/data/http://www.vsap.ru/wp-content/plugins/subscribe-to-comments.php(852) : runtime-created function on line 1
    Notice: Функция load_plugin_textdomain вызвана с аргументом, который считается устаревшим с версии 2.7. Альтернативы не предусмотрено. in /home/vsapru/data/http://www.vsap.ru/wp-includes/functions.php on line 2714
    Warning: Cannot modify header information - headers already sent by (output started at /home/vsapru/data/http://www.vsap.ru/wp-includes/functions.php:2748) in /home/vsapru/data/http://www.vsap.ru/wp-login.php on line 301
    Warning: Cannot modify header information - headers already sent by (output started at /home/vsapru/data/http://www.vsap.ru/wp-includes/functions.php:2748) in /home/vsapru/data/http://www.vsap.ru/wp-login.php on line 310

    Включить его сами и увидеть данные сообщения вы можете в wp-config.php строчкой define(‘WP_DEBUG’, true); (В данный момент я ее там оставил в закомментированном виде).
    Так же пытался полностью восстановить директорию домена из бэкапа за 01.09, это так же не помогло, значит дело не в измененных файлах. Перебрал множество вариантов решения из поисковика, но ничего не помогло. Файлы сейчас не изменены, откатил их к состоянию до начала моих экспериментов.

    Прямо таки напрашивается отключение плагинов и путем исключение определение источника заразы.

    отключать методом удаления с хоста?

    Насторожило..

    при установке чистого вордпресса в очищенный домен hazardvoltage.ru в новую базу vsapru_test, на шаге2 где нужно указать название блога и мыло, пишу ящик, а система его не воспринимает и говорит опять что нужно указать емаил, как будто его не указывал !!!! что ето?

    ОШИБКА: вы должны указать адрес e-mail.

    Название сайта
    Имя пользователя
    Имя пользователя может содержать только латинские буквы, пробелы, подчёркивания, дефисы, точки и символ @.
    Пароль, дважды
    Если вы оставите это поле пустым, пароль будет создан автоматически.

    Индикатор надёжности
    Подсказка: Пароль должен состоять как минимум из семи символов. Чтобы сделать его надёжнее, используйте буквы верхнего и нижнего регистра, числа и символы наподобие ! » ? $ % ^ & ).
    Ваш e-mail
    Внимательно проверьте адрес электронной почты, перед тем как продолжить.
    Приватность Разрешить поисковым системам индексировать сайт.

    mr.Atrax, может дать логи поковыряться?

    Хотя бы переименованием.
    Нет, я пас.
    На работе совершенно ни на что больше быстрых комментариев времени нет.

Просмотр 11 ответов — с 1 по 11 (всего 11)
  • Тема «Хакнули WP!!» закрыта для новых ответов.