mikhalych343, много — это сколько? У WordPress «из коробки» нет service-worker.js. Что это в вашем случае и откуда берётся? Почему считаете, что с этим нужно что-то делать?
WordPress установлен давно с оф.сайта. Несколько дней назад такого ещё не было, и поэтому стал беспокоиться о какой-то проблеме. Тем более не понял откуда это взялось.
mikhalych343, чисто теоретически, откуда сторонним людям знать что у вас происходит с вашим сайтом? Анализируйте логи, ищите аномалии, может быть вопрос прояснится.
код скрипта удалил, кеш почистил, но как на фото ссылки продолжают появляться
Судя по фото — это лог клауда. Там можно и узнать, кто и откуда ведет атаку. А так же добавить правила, чтобы пресечь.
То, что в логе клауда «ссылки продолжают появляться» не означает, что они достигают какой-то цели. Посмотрите лог хостера, скорее всего они попадают на 404
Исходный скрипт, вероятно, был уязвим для межсайтовых запросов.
на другом сайте такого нет, там такой же скрипт
Ну, просто вам повезло, что атакуют только один сайт)
Судя по фото — это лог клауда. Там можно и узнать, кто и откуда ведет атаку. А так же добавить правила, чтобы пресечь. То, что в логе клауда «ссылки продолжают появляться» не означает, что они достигают какой-то цели. Посмотрите лог хостера, скорее всего они попадают на 404
я не совсем хорошо в этом разбираюсь, но логи .access.log посмотрел и ничего такого подозрительного не заметил. Примерно то же, что и на скрине выше, но только с IP адресами, а их я и так вижу в админке.
А в .error.log всего пара ошибок и тоже ничего подозрительного.
До появления /service-worker.js я блокировал некоторые IP адреса и страны, но после появления /service-worker.js перестал потому, что очень много разных адресов стало.
Защита от XSS-атак включена.
Посоветуйте, что сделать? Всех как на скрине ниже блокировать? Может дополнительно какой-то плагин подключить?
До появления /service-worker.js я блокировал некоторые IP адреса и страны, но после появления /service-worker.js перестал потому, что очень много разных адресов стало
Ну так блокируйте на Cloudflare по вхождению в адрес.
!["404"](//i.ibb.co/19HzyvQ/404.png")
http://<a href=»https://ibb.co/tbyLjmK» /><img src=»https://i.ibb.co/19HzyvQ/404.png» alt=»404″ border=»0″></a>
!["404"](http://i.ibb.co/19HzyvQ/404.png")
