Взломан сайт, изменен весь контент

Решено ivgas
(@ivgas)

3 года, 9 месяцев назад

Случайно посетив свой сайт сегодня, заметил что весь интерфейс его был изменен, заменена тема и т.д. Сайт был посвящен изготовлению ключей, а сейчас там юридические услуги. Попробовал восстановить бекап на сайте хостинга от начала мая, не помогло. При попытке входа через /wp-admin/ выдается pop-up окошко и просит логин и пароль (раньше была стандартная страница входа WordPress). В файловой системе сайта через хостинг изменений не нашел, будто вообще ничего не изменилось. Пробовал войти по старым логину/паролю и поменял их через phpMyAdmin, pop-up исчезает и снова появляется. Есть мысль, что взломщик создал это окошко чтобы выманить реальные логин и пароль от админки.
В веб-вещах я новичок, поэтому надеюсь на совет от опытных пользователей, как вернуть все в исходное состояние. Спасибо.

Страница, с которой нужна помощь: [войдите, чтобы увидеть ссылку]

Просмотр 5 ответов — с 1 по 5 (всего 5)

Модератор Yui
(@fierevere)

永子

3 года, 9 месяцев назад

nserver: adam.ns.cloudflare.com.
nserver: izabella.ns.cloudflare.com.
state: REGISTERED, DELEGATED, UNVERIFIED
person: Private Person
registrar: OPENPROV-RU
admin-contact: https://www.openprovider.ru/products/domain-registration/whois/
created: 2020-04-29T14:02:22Z

на дату регистрации посмотрите.
Была ли возможность того, что вы не проплатили за домен?
И у вас его просто увели?
На вашем хостинге конечно могло ничего не меняться, а вот DNS теперь указывает на совсем другой сайт, причем зарегистрирован он был как раз почти в начале мая.

Автор ivgas
(@ivgas)

3 года, 9 месяцев назад

@fierevere, я не уверен насчет оплаты домена. Сайт мне создавали в прошлом году, и я полностью оплатил все услуги. Можете примерно описать мои действия сейчас, чтобы как-то попытаться вернуть все?

Модератор Yui
(@fierevere)

永子

3 года, 9 месяцев назад

Сайт мне создавали в прошлом году, и я полностью оплатил все услуги

в зоне RU срок регистрации домена — 1 год. Дальше его надо продлевать. Если вы не делаете это в течении месяца после окончания срока (в это время ваш сайт недоступен) — домен отправляется в свободное плавание и доступен для регистрации другим.

Если вы упустили сроки, то вы уже не сделаете ничего, но для начала посчитайте сколько прошло времени, вспомните где вы регистрировали домен, вспомните продляли ли вы его.
примерно 29 марта ваш сайт должен быть стать недоступным, до 28 апреля у вас была возможность продления.
29 апреля домен зарегистрировали, вполне легально другие лица и сделали там свой сайт, если это так, то это полностью законно. Вы сами виноваты в том, что не оплатили вовремя.
Можете только новый домен зарегистрировать и материалы сайта перенести на него.

Автор ivgas
(@ivgas)

3 года, 9 месяцев назад

@fierevere, все понятно, спасибо Вам большое. Что ж, приходится учиться на своих ошибках.

Модератор Yui
(@fierevere)

永子

3 года, 9 месяцев назад

Если будут вопросы по переносу материалов сайта на новый домен — создайте новую тему с вопросом.

Просмотр 5 ответов — с 1 по 5 (всего 5)

Тема «Взломан сайт, изменен весь контент» закрыта для новых ответов.