Сайт простейший – примитивный блог. Покупал его как сайт без домена.
Первый раз получил вирус – турецкое лицо и флаг на главной, нет доступа в админку, куча левых php файлов в разных категориях, 9999 писем в папке mail на фтп.
Удалил /public_html – залил первоначальную версию (бекап) – сайт заработал.
Через день ситуация повторилась. И на сегодня повторялась уже 4 раза.
Я пробовал разные security-плагины для вордпресса, видно, что постоянно на сайте шуршат с разных IP-адресов, запрашивая разные левые файлы типа dvbconf.php, следовал разным рекомендациям – но все равно спустя 1-3 дней сайт заново взламывается.
Задача – понять в чем дело и закрыть ту дыру, через которую ко мне попадает этот вирус.
Бюджет до 1000р
Для быстрой связи пишите свой скайп.
Опубликован 11.03.2016 в 14:34