|
#16
10 Апреля 2015 17:59
Тьфу тьфу тьфу вроде все хорошо, сижу боюсь трогать ))) Еще до ПН мониторю и видимо на этом эпопея закончится.
Итог: восстановил из бекапов, обновил движек и плагины, сменил пароли на сайты, фтп, админ панель, перестел юзать файл зилу и ждал удачи  |
|
#17
10 Апреля 2015 18:37
еще папки wp-content и wp-includes прикрой файликом .htaccess c содержимым:
по необходимости нужные расширения добавить! и папку wp-admin закрыть бейсик авторизацией, причем нужно убедиться что плагины не используют при выводе в шаблон wp-admin/admin-ajax.php, часть горе взломов идет именно отсюда, тому пример тот же плагин revslider! |
|
#18
10 Апреля 2015 19:50
Обычный дефейс. Восстановите главную и по осторожнее с правами файлов.
|
|
#19
10 Апреля 2015 19:54
О. Н., вот вроде все верно, совет даете, но опять же даете так, как будто я все знаю и просто невнимательно что то сделал ))) если бы я понимал вашу фразу, то вероятней всего этой темы бы не существовало
по поводу прав: папки 755 файлы 644, некоторые папки типо тмп 777 и некоторые файлы 777 (которые требуются для обновления движка) |
|
#20
10 Апреля 2015 22:07
прав 777 вообще быть не должно! только 644 на файлы, на папки 755, на файлы .htaccess, .htpasswd, wp-config.php 444 и файл конфига на WP можно на котолог выше поднять, полезно будет! CMS его автоматом там найдет, но не выше!
|
|
#21
10 Апреля 2015 22:54
|
|
#22
11 Апреля 2015 00:21
|
|
#23
13 Апреля 2015 07:16
Выхи прошли хорошо, в Пн опять все заново.
Есть умелец который не просто удалит вирусы, а еще дыры заколотит ? движки ВП и Джумла |
|
#24
14 Апреля 2015 11:34
Пишите мне в ICQ 259953, занимаюсь лечением сайтов, мои темы с отзывами http://www.cy-pr.com/forum/f50/t69005/, http://joomlaforum.ru/index.php/topic,256295.0.html, https://forum.antichat.ru/threads/375030/
|
|
#25
14 Апреля 2015 12:24
Могу помочь, опыт большой в борьбе с вирусами.
|
|
#26
18 Мая 2015 11:47
На WP сталкивался. Как позже выяснил уязвимость была в revolution slider (пришлось покупать). Чисти с помощью плагина Anti-Malwere, искал зараженные файлы после чего ручками правил (Конкретно уже не помню, какие делал вирус изменения, можно сравнить найденные файлы с оригиналами), помимо этого проверял ПРАВА на эти файлы и файлы .htaccess, wp-config.php. После того как почистил, поставил еще плагин iThemes Security, с помощью его можно прикрыть большинство уязвимостей и настроить резервное копирование базы с отправкой на емейл.
|
|
#27
18 Мая 2015 17:35
revolution slider на сегодняшний день в последней версии имеет уязвимость, там необходимо на админку весить бейсик авторизацию,в некоторых шаблонах есть инклуд админ аджакса, на него надо ставить фильтрацию для вредоносных запросов.
|
||||
23.11.2023 (713 дня назад)
01.04.2025 (218 дней назад)
