hacked by kuro Chan - что за уроды?

[Troy]

Взломали сайт на WP. На весь экран вот такая залупа:



На этом же IP висел и другой, тоже взломан ((( Впервые сталкиваюсь.. Доступ по FTP у меня есть. Как пофиксить? Что-то левое не нахожу визуально...

[Strikelol]

способов много. Почисти все. проверь плагины на уязвимости, обнови-удали. Правильно настрой права.закрой доступ к админке через htaccess файл с пассом можешь заливать когда заходишь что-то менять. Усложнишь жизнь им - облегчишь себе.

[Troy]

Сообщение от Strikelol

способов много. Почисти все. проверь плагины на уязвимости, обнови-удали. Правильно настрой права.закрой доступ к админке через htaccess файл с пассом можешь заливать когда заходишь что-то менять. Усложнишь жизнь им - облегчишь себе.

понятно. спасибо!

Нашел таки файл shellpop.php. Лежал в папке темы.

[Drunk Monk]

и че в нем?

[Troy]

Сообщение от Drunk Monk

и че в нем?

много строк кода. Начинается так:

PHP код:

<?php 
/*********************************************************************************************************/
$auth_pass = ""; //password crypted with md5, default is

Получается уязвимость в теме нашли?

[bess]

Troy, это просто шелл
а в папке с темами, так как права там были

[Strikelol]

Посмотри логи апача, будет видно что нашли

[Sanchez]

у меня wp ломали через темплейты(скачивал с непровернных сайтов, там уже шеллы стояли), коряво написанные плагины и тупо сплойты. так что закрыв доступ к админке много не решишь.

защита сайтов начинается со своего кодера, своего диза и нормального хостера.

[Andy123]

wp ломают через скрипт ну незнаю как обозвать обычно он имеет название symlink.php или sym

демо sym

далее сами разбиретесь если в выдаче нет (снесли ) смотрим кеш

[mKostya]

частенько через файл темы thumb.php заливают, у меня так поломали пару блогов

[Zond]

Сообщение от Troy

Вот только интересно. Они что-ли по FTP доступ получили? Или как-то по-другому?

Скоро всего уязвимость в самом WP, через неё залили шелл, дальше деф.
А время модификации файла можно изменить.