В последнем WordPress дыра что ли?

[ad-portfolio]

Поломали сайты на WP на разных серваках лежат и все такое.
Не замечали у себя?

[lol]

с офиц сайта качать безопасно? или они их не проверяют?

[digg]

там народ проверяет, если с гавном будет плагин, то его снесут по абузе

[Dr.Gonzo]

Сообщение от ad-portfolio

Поломали сайты на WP на разных серваках лежат и все такое.
Не замечали у себя?

Ломанули у тебя, и что с ними сделали? Почему серваки легли?

У меня один впс мощный под подозрением, работало работало и вдруг бац - овердофига всяких процессов, все лежит постоянно. Причем с виду все норм, как будто просто трафа дофига, второй день ищу причину.

[x999xx]

ну через плагины обычно ломают
шеллы позаливали?

[Onyx]

ломают так:
/wp-content/themes/тутдыряваятема/down.php?path=../../../wp-config.php
или так: /wp-content/plugins/тутдырявыйплагин/php/download-image.php?href=../../../../wp-config.php

ну вы поняли как дальше

[x999xx]

ну или сразу отправляют запрос который заливает шелл тебе

необязательно конфиг инклудить

[lol]

больше бесят всякие типа wp-templates . ru которые ссылки потом продают с твоих сайтов

[Sultan]

экспы не нужны равно как и этот топик тут, вы как дети
банально куча ботов тупо брутит админки,(с)фтп,ссш, чем круче ресурс тем больше паразитов его окучивает
гуглите свой md5(пас) и делайте вывод

[x999xx]

гугл давно хеши не гуглит

[rushter]

Сообщение от Sultan

экспы не нужны равно как и этот топик тут, вы как дети
банально куча ботов тупо брутит админки,(с)фтп,ссш, чем круче ресурс тем больше паразитов его окучивает
гуглите свой md5(пас) и делайте вывод