• region16.info 78.110.50.140 - - [17/Apr/2017:02:28:13 +0300] "POST /wp-cron.php?doing_wp_cron=1492385292.9861860275268554687500 HTTP/1.1" 200 - "http://region16.info/wp-cron.php?doing_wp_cron=1492385292.9861860275268554687500" "WordPress/4.6.4; http://region16.info"

Просмотр 15 ответов — с 1 по 15 (всего 15)
  • а что смущает то?
    wp-cron в wordpress работает при запросе страниц сайта — как раз таким образом.

    Добрый день Flector.
    Смущает вот это: http://s020.radikal.ru/i716/1704/9b/885233ee367d.jpg
    но с этим IP в логах только одна запись.

    Может плагин Activity Log обманывает?

    @flector на вас вся надежда

    я вас не пойму — причем тут активность то?

    Кто то удаляет наши записи с сайта судя по этому плагину.

    Кто то удаляет наши записи с сайта судя по этому плагину.

    Чтобы удалить по крону записи нужны и права на удаление и скрипт который это делает. Скритом может выступать какой-то плагин или же отдельный файл(лы).

    Вероятно Вы не всё долечили, но вместо того, чтобы обратиться к специалистам, Вы упорно пытаетесь найти причину таких проблем, тыкаясь наугад.

    взлом сайта и wp-cron вообще никак не связаны.
    wp-cron будет срабатывать всегда при обращении к файлам движка, независимо от того — вы там что-то делаете, посетители или взломщик.

    Модератор Юрій

    (@yube)

    взлом сайта и wp-cron вообще никак не связаны.

    Разве что в том смысле, что зловред подвешен на один их хроновых хуков или на один их общих хуков, активируемых при выполнении задач, подвешенных на хрон.

    взлом сайта и wp-cron вообще никак не связаны.

    Ну.. При взломе достаточно легко залить файл или изменить существующий с функциями для удаления постов, а вызывать их через wp-cron.
    Аналогично работаю много плагинов (нар для бекапа, оптимизации таблиц и тп). Не для удаления постов в см, а для запуска работы плагина через wp-cron.

    Модератор Юрій

    (@yube)

    Не для удаления постов в см

    Для удаления постов тоже есть плагин )

    напомните мне, чем посмотреть зарегистрированные в wp-cron события?

    Для удаления постов тоже есть плагин

    Ну тем более 🙂 Злоумышленнику сильно облегчается задача.

    Список всех плагинов, возможно чем то поможет решению задачи.

    Advanced Custom Fields

    Akismet Anti-Spam

    All In One SEO Pack

    Contact Form 7

    Contact Form 7 Honeypot

    Cyr-To-Lat

    Easy 301 Redirects

    Hello Dolly

    OptionTree

    Page Builder от SiteOrigin

    Popup Maker

    WordPress Importer

    WordPress Thumbnail Slider

    WP-Ban

    Yoast SEO

    Активность

    Мета слайдер

    Ограничение попыток авторизации

    Модератор Yui

    (@fierevere)

    永子

    но с этим IP в логах только одна запись.

    странно что одна, этот IP = IP вашего сайта. В логах должно быть много записей подобного плана.

    напомните мне, чем посмотреть зарегистрированные в wp-cron события?

    https://ru.wordpress.org/plugins/wp-cron-control/
    https://ru.wordpress.org/plugins/wp-crontrol/
    https://ru.wordpress.org/plugins/advanced-cron-manager/
    https://ru.wordpress.org/plugins/wp-cron-cleaner/

    Да, смутило что только 1 запись в логах

Просмотр 15 ответов — с 1 по 15 (всего 15)

Тема «Помогите расшифровать logs» закрыта для новых ответов.