Непонятки после взлома блога

Question

Непонятки после взлома блога

http://kartonka.org.ua/ Был сегодня в очередной раз взломан. Уже не знаю, поменял все пароли, проверился на трояны, но в течение дня ещё несколько раз менялся пароль к админке. Такое впечатление, что есть доступ к базе. Меняются данные админа и код главной страницы. А сейчас работает только главная страничка, все ссылки на внутренние выдают ошибку 404. Помогите побороть.

0

взлом сайта

Ответы на пост (9) Написать ответ

Быстрая регистрация для ответа Войти

djsambag

4

13.03.2013 02:32

.htacces провери у тя вордпрес ?

0

djsambag

4

13.03.2013 02:35

а проше зделай бэкап до дня взлома и смени пас на емаил с доступом по ип или смс-ки потом все пасы к бд админки может и шелл стоит на саите и не скоро наидёш ..бэк ап запроси и зделают

0

kartonka

14

13.03.2013 02:41

Да, вордпресс. Стоит плагин BulletProof Security, так что с его .htacces, что со стандартным - одинаково. Менял темы, переставил вордпресс начисто. Не помогло.

0

kartonka

14

13.03.2013 02:43

смени пас на емаил с доступом по ип или смс-ки
Это где такое делается?

0

djsambag

4

13.03.2013 02:48

на гмаиле маил ру есть в разделе безопасность

0

cvark

102

13.03.2013 04:42

ник прикольный.

0

nahnenugen

15

13.03.2013 10:37

http://urla.ru/10000bTS попробуй сюда перенести сайт на 2 недели из бекапа (тест бесплатный, сайт перенесут тоже бесплатно)
или свой хостинг перепароль, ФТП-пароль, надеюсь, не хранишь в клиенте

-1

kartonka

14

13.03.2013 17:43

После обращения к хостерам всё починилось. Напрямую вину на себя не взяли, но признались, что системщики что-то делали.

0

Быстрая регистрация для ответа Войти

Accepted Answer

Если после полной переустановки вордпресса эта фигня осталась. значит тут дело ИМХо не в сайте. У тебя скорей всего акк на хостинге взломан или у кого то есть доступ к твоей почте, на котороую у тебя все зарегистрировано.
С какой периодичностью ломают? если часто, то просто зарегь новую почту, зарегь новый хостинг с тестовым периодом, поставь туда сайт на эту неделю или 10 дней и посмотри что будет. Я лично для защиты пользуюсь WP Better Security. Там высавь проверку на 404 и скрытие бэкэнда + перманентный бан за подбор пароля админа.

Непонятки после взлома блога

Похожие посты

Анализ сайта