Пытались взломать. Захожу в админку, а там вот такое

  • Решено malvinov

    (@malvinov)


    13 лет, 5 месяцев назад

    Вчера меня пытались взломать, либо баловались какие-то школьники. Два раза высылали пароль мне на e-mail для admin аккаунта. А потом на блоге зарегистировался человек с e-mail’ом admin@мойдомен.ru.

    После этого, сегодня вхожу в админку, а там такой вот глюк:
    http://www.imagepost.ru/?v=wordpress_2.jpg
    Кто-нибудь знает что это такое? Связано ли это с попыткой украсть пароль?
    Похоже, как-будто CSS слетел.

Просмотр 8 ответов — с 1 по 8 (всего 8)
  • Модератор Юрій

    (@yube)

    13 лет, 5 месяцев назад

    Для начала проверьте, не изменились ли файлы и не появилось ли каких-то лишних скриптов.

    @wikicms

    (@minimarket)

    13 лет, 5 месяцев назад

    либо баловались какие-то школьники.

    Если взломали, то это не школьники, а преступники.. имхо..

    Автор malvinov

    (@malvinov)

    13 лет, 5 месяцев назад

    Откатил и папки и базу данных, не помогает… Чего делать?

    @wikicms

    (@minimarket)

    13 лет, 5 месяцев назад

    Чего делать?

    Берете этот инструмент. Скачиваете свой сайт к себе домой, скачиваете оригинал wordpress с этого сайта и сравниваете. Инструмент понятный, разберетесь. Если найдете что забавное — сообщите.

    xstomper

    (@xstomper)

    13 лет, 5 месяцев назад

    наложи сверху новую версию вордпресса и после этого измени имя пользователя, скрой версию вордпрес, измени префикс БД, откорректирую права на файлы и папки, сгенерируй ключи безопасности

    короче вот http://wordpresse.ru/articles/wordpress/bezopasnost-wordpress-%E2%80%93-effektivnye-sposoby-zashhity-bloga/

    @wikicms

    (@minimarket)

    13 лет, 5 месяцев назад

    наложи сверху новую версию вордпресса

    А вы не догадались, что могут быть залиты уже сторонние файлы, не имеющие отношения к WordPress изначально.. 🙂

    скрой версию вордпрес

    Ботам без разницы скрыта версия или нет..

    xstomper

    (@xstomper)

    13 лет, 5 месяцев назад

    сторонние файлы же от этого не пострадают, да и не думаю, что взламывали боты
    а лучше дайте ссылку на сайт, посмотреть нет ли на нем заражения или инъекции

    @wikicms

    (@minimarket)

    13 лет, 5 месяцев назад

    сторонние файлы же от этого не пострадают

    Правильно! 🙂 Пример взлома через timthumb. Сколько не перезаливайте, external так и останется неизменным..

Просмотр 8 ответов — с 1 по 8 (всего 8)
  • Тема «Пытались взломать. Захожу в админку, а там вот такое» закрыта для новых ответов.