Автообновление плагинов и вредоносное ПО

  • katrindmit

    (@katrindmit)


    2 месяца назад

    Здравствуйте.
    С 8 сентября некоторые плагины на моем сайте начали автоматически обновляться, и сразу же сайт начал блокироваться из-за вредоносного ПО!
    Я восстановила сайт из резервной копии, антивирусом все почистила, мне восстановили работоспособность сайта. Вчера вечером произошло автоматическое обновление плагинов, а сегодня уже налетели вирусы и сайт снова был заблокирован.
    Как решить эту проблему? Как отключить автоматическое обновление плагинов? Либо разработчики WordPress должны устранить уязвимости своих обновлений, как до них это донести?

    Страница, с которой нужна помощь: [войдите, чтобы увидеть ссылку]

Просмотр 2 ответов — с 16 по 17 (всего 17)
1 2
  • Автор katrindmit

    (@katrindmit)

    1 месяц, 4 недели назад

    Ну и следом ещё такое письмо пришло

    Вы являетесь владельцем услуги хостинга u1417567 (Reg.2domains-Optimal u1417567).
    Уведомляем вас, что на аккаунте u1417567 превышен лимит использования ресурсов центрального процессора в 1.7% для тарифного плана 2d.Optimal.

    В случае сохранения высокой нагрузки на CPU ваш аккаунт будет заблокирован.

    Подробная информация о технических ограничениях хостинга приводится на странице:
    https://www.reg.ru/hosting/restrictions

    Модератор Yui

    (@fierevere)

    永子

    1 месяц, 4 недели назад

    обновление плагинов вы приплетаете скорее всего зря. если есть зараза, то она будет переть со всех щелей пока не будет вылечена.

    зараженные файлы перечисленные сканером не принадлежат WordPress и должны быть удалены
    wp-blog-header.php — файл от WordPress, но он у вас заражен, его надо заменить из дистрибутива
    https://ru.wordpress.org/download/releases/

    старая статья тут — https://ru.wordpress.org/support/article/faq-hacked/
    а еще ваш хостинг (который мы не любим) пишет https://help.reg.ru/support/hosting/bezopasnost-sayta/poisk-vredonosnogo-po-na-wordpress#1

    как минимум вам следует удалить перечисленные сканером файлы и заменить WordPress из архива дистрибутива

    PS: обновление плагинов скорее всего инициирует запуск сканера со стороны хостинга для очередной проверки, а так у вас в письме даже написаны все рекомендации по лечению.

    • Ответ изменён 1 месяц, 4 недели назад пользователем Yui.
Просмотр 2 ответов — с 16 по 17 (всего 17)
1 2

Для ответа на тему необходимо авторизоваться.