wicked_kiD

Да я в курсе мер предосторожности, но тут залил wp на дня 3, просто посмотреть некоторые вещи, закрыл к индексации, думал — откуда взяться тут не пойми кому. Писал выше, что изначально поставил легкий пароль, потом изменил на брутфорсоустойчивый. Надеюсь, когда вернут доступ к хостингу удаление злополучного сайта все исправит, мне главное, чтобы другие сайты, в этой же cPanel размещенные, не пострадали… Теперь, не буду пренебрегать безопасностью, даже в таких неважных проектах 🙂

Начинается легкая паника, домен с которого спам отсылался — я не открывал уже черт сколько времени, каким образом, интересно, про него злоумышленник узнал, у него доступ к cPanel моей что ли есть? =\ тогда почему же я не видел никаких других разрушительных действий до того как хостинг приостановил оказание услуг?

Вот и дернул же меня черт полезть во все эти дела из-под венды а не родной ubuntu…

Так а как он зашел, если я только-только сменил пароль через phpmyadmin, пароль сложный, ящик и прочее указаны верно, т.е. ему никаких уведомлений не могло придти? Сейчас написал хостер, что доступ приостановлен, т.к. рассылал спам, лог спамеркских писем прилагается, что интересно, задействован другой домен с этого хостинга =\ Может на моей винде троян какой, хотя содержал в чистоте да и антивирус активен всегда…

Ё-мое, файлы остались, а вот пастебин пишет что он перегружен, и подождать надо…

Кодировка сменилась после того как сменил пароль, ящик и перезалил файлы шаблона twentyeleven, спустя некоторое время, т.е. по идее устранил все лазейки. Получается что злоумышленник имеет доступ каким-то образом.
Через phpmyadmin я это делал, польователь один был и остался.

—> Но тут вот какая штука — у меня опять пароль изменился и пришлось его через phpmyadmin менять снова, пароль стоял сложный, брутфорсом 100% нельзя было подобрать.

Логи https://docs.google.com/file/d/0B3ypf8Ok8hYpMHRlNzRrU0d5OGM/edit можете глянуть, это, приблизительно тот промежуток когда пароль сменился. Мой ИП 178.124.150.251.
Прошлый раз когда логи смотрел там что-то вскользь упоминалось про cron — посмотрел, вроде, пусто все в нем.

Даже и не знаю где теперь искать, подскажите на что внимание обратить… ВП и шаблоны стандартные устанавливал с офф сайта, т.е. не должно быть с ними проблем.

А поподробней немного можно? Что за оно?

P.S. Извиняюсь, линк сразу не заметил 🙂

Да понятно, изучу более досконально, спасибо большое за помощь! Если несложно — ответьте какие вообще могут быть последствия загрузки таких левых библиотек? для чего им это надо?