hacked by kuro Chan - что за уроды?

[Troy]

Взломали сайт на WP. На весь экран вот такая залупа:



На этом же IP висел и другой, тоже взломан ((( Впервые сталкиваюсь.. Доступ по FTP у меня есть. Как пофиксить? Что-то левое не нахожу визуально...

[dtd]

Смени хостера и обнови дистр вп. Ну и плагины не юзай левые.

[Troy]

Сообщение от bess

Troy, это просто шелл
а в папке с темами, так как права там были

Спасибо bess, я уже понял, что это шелл.

Сообщение от Sanchez

у меня wp ломали через темплейты(скачивал с непровернных сайтов, там уже шеллы стояли), коряво написанные плагины и тупо сплойты. так что закрыв доступ к админке много не решишь.

защита сайтов начинается со своего кодера, своего диза и нормального хостера.

темплейты вроде все скачивал с вордпресс.орг Плагинов почти нет.

Сообщение от Zond

Скоро всего уязвимость в самом WP, через неё залили шелл, дальше деф.
А время модификации файла можно изменить.

я так понял, что обновление wp лучше не откладывать в долгий ящик. Будет мне уроком, а то я как-то подзабил на это дело

Сообщение от dtd

Смени хостера и обнови дистр вп. Ну и плагины не юзай левые.

хостера обязательно менять? если шелл залили, то через дыру в WP наверно?

Читал про всякие плагины безопасности. Помогают ли они на самом деле? Или это дополнительные дырки? Например, смена урла админки, сканеры файлов и БД, плагины-антивирусы...

[Dadee]

у меня подобный хак недавно был - wp-config везде поменяли и пробовали руткит внедрить.
если снова всё похачат - придётся менять сервак и реинсталлить все вп

[bess]

Troy, нет панацеи. Если есть цель сломать, сломают.
Ломают соседей, ломают хостеров.
Делай бэкапы, обновляй вордпресс регулярно, это по крайней мере защитит тебя от школохакеров.

[Алёша]

Сообщение от Troy

Чё делать?

скворечник.

в след.раз бэкапы делай

а wp - дырявая хуйня.

[Strikelol]

А хостер причем?

[Troy]

Сообщение от Алёша

скворечник.

в след.раз бэкапы делай

а wp - дырявая хуйня.

обновился, настроил авто-бэкапы.

[Black West]

Сообщение от Strikelol

А хостер причем?

А их тоже офигенно ломают.

[spomoni]

Вот никогда непонимал на кой так делать. Ну шелл залить, ну там средиректнуть что-то, а нафиг вот такое делать хз.

[dady]

Сообщение от spomoni

Вот никогда непонимал на кой так делать. Ну шелл залить, ну там средиректнуть что-то, а нафиг вот такое делать хз.

Школоло ломает, которое хочет выебнуца, дохрена видел такого, порятт сцуки хорошие сайты)). О бабле они пока не думают, мамка с папкой кормят