Заебали ломать - посоветуйте спецов

[Dr.Gonzo]

Повадились на дедик лазить какие-то адвансед-хацкеры. Своими силами не разберусь, третий день вычищаю

Обычные админы тут по идее не сильно помогут. Может у кого есть контакты?

И еще - может посоветуете чего? ~45 вордпрессов, где-то толи дыра незалатана, толи шелл хорошо спрятан, за последние пол-года уже шестой раз ломают, вычищаю все, обновляю плагины-вордпрессы, и по новой. Сменил двух админов - туда же)

Что делать в таких ситуациях?

[d@rkm!nd]

Попробуй сам по логам поискать с какого именно сайта все начинается. Мб у какого-то сайта темплейт дырявый, или скачан с говносайта какого-нибудь. У меня последний раз у клиента ломали сайт через необновленный Contact Form 7

Попробуй на тостере каком-нибудь адвансед админа поискать, с мазой не разберешься с проблемой - не заплачу.

[Dr.Gonzo]

d@rkm!nd
Проблема в том, что тут поиском по eval(base64 не отделаешся, все зашифровано более скрытно, в каждом файле свои функции. Регуляркой все зараженные файлы не найдешь. Даты нетронуты. Плюс даже в jpg и png нахожу код.

[Hector]

А посоветуйте как понять что тебя поломали? )))

[smsupport]

Проблема в том, что ты юзаешь ВП.

[Dr.Gonzo]

Сообщение от smsupport

Проблема в том, что ты юзаешь ВП.

Вот спасибо, открыл глаза

Hector

Пока не заметишь подозрительные вещи со своим дедиком - никак. Самое популярное - рассылка спама, скрытые ссылки на левые сайты, js-инклуды с обращением на левые сайты, типа ддос-атака)

[sad_taliban]

ВП дырявое говно, тоже один сайт на вп поломали.

[Heromant]

Знакомому эти ребята помогали https://systemintegra.ru/ тоже спам с сервака валил.

[digg]

все плагины, код которых не понимаешь - сноси
также и шаблоны, где не понимаешь что и где в коде
на админку хтассес пароль, капчу и плагин на 3 попытки неправильно введенного пароля
и после того как тема настроена убирай на файлах и папках все 777
так к вп не подобраться

а если ломают не через вп, то нужен хостер попсовый, у которого админ с такими проблемами пачками сталкивается

[d@rkm!nd]

ну и после того как код вычистишь, 440 права на папки, 550 на файлы