Взломали
Страницы: 1
Взломали, Wordpress
Добрый день, мой сайт на ВП взломали и разместили ссылки на другие ресурсы вот к примеру _http://russiatime.ru/wp-content/uploads/2013/AOL_Login.htm Сам я ничего  такого не размещал. Открывая через хром, гугл начинает ругаться и предупреждать о фишинге...  Сейчас закрываю доступ к папкам через .htaccess, но думаю этого мало. Как это могло случиться, ведь доступа кроме меня ни у кого нет к хостингу подскажите пожалуйста, что делать?
smile:wall:
Сменить пароли. Поставить 1-2 раза ввод неверного пароля - потом блокировка на 1-2 часа.
Посмотреть кто заходил (попроси у хостера) и закрыть ему доступ (тоже хостера проси) 
Спасибо за совет, вот толкьо посещаемость у меня от 500 до 1000 человек в день, всех банить?
Цитата
r1pley пишет:
Спасибо за совет, вот толкьо посещаемость у меня от 500 до 1000 человек в день, всех банить?


Цитата
JOK3R. пишет:
Посмотреть кто заходил (попроси у хостера) и закрыть ему доступ (тоже хостера проси)
Посещаемость админки и посещаемость сайта - это разные вещи.
Цитата
JOK3R. пишет:
Поставить 1-2 раза ввод неверного пароля - потом блокировка на 1-2 часа.
Плагином Login LockDown можно
Но если файлы залиты на хостинг, значит это взломали именно его или есть уязвимости в самом движке?
Цитата
r1pley пишет:
Но если файлы залиты на хостинг, значит это взломали именно его или есть уязвимости в самом движке?
Обычно уязвимостей хватает в самом ВП и плагинах к нему:( Обновляйте постоянно и ставьте ограничение попыток авторизации...
Особая благодарочка Zaochnik.com. Написание магистерской диссертации без них заняло бы на месяца 3 больше. Респект!
связался с хостером, сказали что сегодня все нормально...пришлось откатить бэкап недельной давности. хорошо, что еще так обошлось, могло быть и хуже. Спасибо всем за советы.smile:)
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
13:04 Скан глаза для Zoom и Tinder + ап Яндекса 21 апреля. К этому реально всё идёт? 
13:01 Заказал "положить сайт" а положили тебя? Полиция добралась до клиентов DDoS-сервисов 
11:29 В Яндексе позиции держатся, а трафик проседает - стало заметно сильнее 
11:28 Claude по паспорту + апдейт Яндекса 17 апреля - у кого что по выдаче 
11:23 Штрафы за крипту до 2 млн + ап Яндекса 19 апреля - что опять поменяли и куда всё катится? 
17:05 ИКС Яндекс АПдейт 1 апреля 2026. Обновлён алгоритм расчёта 
16:58 Ап выдачи Яндекса 8 апреля - есть движение, но интереснее что творится с AI-ответами Google 
13:39 Вериф аккаунты АВИТО + платежи 
11:34 Прошу оценить сайт 
10:26 Мониторинг обменников Сrypto-scout.io 
09:13 Monitex: Мониторинг с кэшбэком 80% в USDT 
05:09 От $0.015 за IP | $0.68 за ГБ | 9PROXY.COM | 20+ млн резидентных прокси | 99,95% аптайм | Без чёрных списков 
23:49 GoodsMoney.io 
23:48 Volna.money 
11:31 Список обновленных тем пуст... 
11:21 ЕС сделал проверку возраста, а её уже ломают за минуты. Серьёзно? 
19:57 Во Франции начали штрафовать за IPTV - до 300-400 евро уже прилетает обычным пользователям 
17:02 арбитражники 
12:26 Заработок на загрузочном сайте в 2026? 
09:49 Точные прогнозы на футбол 
02:22 Ставки на супер тренды в спорте