Взлом сайта на WordPress

Allex · 25.01.2014, 21:44

Ежедневно ломают сайт. У хостера доступны логи, но в них сведения об измененных и модифицированных файлах отсутствуют. Однако, есть сведения обо всех обращениях; отсутствие данных о заражении ИМХО говорит о том, что проникновения совершаются со стороны хостера, поэтому их не видно?
Логи перевел в xls, отсортировал и сделал сводную табличку, в которой пометил некоторые организации (лист 3 сводная таблица). Понятно, что google, yandex и пр. вирусы распространять не будут. С остальными не уверен.
За последние 5 дней, вызов процедуры дописывали в файл wp-content/themes/twentytwelve/js/navigation.js.
Сегодня вирус назывался wp-includes/js/mediaelement/michaelj.js.
Это имя всегда меняется, остается js.
Други, возможно ли по логам вычислить этих свалачей? Если нет, какими средствами их вычислить? (Шелы ищу параллельно)
Если эта информация платная, не стесняйтесь, пишите.

**Veter** · 25.01.2014, 22:11

Allex, вы что мазохист, извините конечно

Вордпресс не ломают практически. Забирайте дистрибутивы, чистите и переезжайте.

Allex · 27.01.2014, 11:39

Цитата:

Сообщение от Veter

Allex, вы что мазохист, извините конечно

Вордпресс не ломают практически. Забирайте дистрибутивы, чистите и переезжайте.

jino.ru (мой хостер) не единственный, кто не дает нормальные логи, не занимается вирусами и возможно дырявый.
В связи с чем вопрос: как не наступить на те же грабли?
Подскажите, плиз. норм. хостинг.

И ещё, jino.ru использовал около 2 -х лет. Всё у них было ровно и стабильно, пока не начались проблемы, об изменении файлов в логах инфы нет, антивирусная защита отсутствует.
В общем, не рекомендую.

fenixon · 27.01.2014, 13:00

Цитата:

Сообщение от Allex

И ещё, jino.ru использовал около 2 -х лет. Всё у них было ровно и стабильно, пока не начались проблемы, об изменении файлов в логах инфы нет, антивирусная защита отсутствует.
В общем, не рекомендую.

насчет логов вы правы, антивирус и антиспам у них есть вроде Dr.Web копеек 30 или 40 в сутки, а в целом джино хост для начинающих, серьезным проектам там делать нечего а новичкам в самый раз, и ценовая политика у джино позволяет познавать сайтостроительство не "отваливая" кругленькую сумму хостеру. ИМХО

Allex · 27.01.2014, 14:15

Цитата:

Сообщение от fenixon

насчет логов вы правы, антивирус и антиспам у них есть вроде Dr.Web копеек 30 или 40 в сутки, а в целом джино хост для начинающих, серьезным проектам там делать нечего а новичкам в самый раз, и ценовая политика у джино позволяет познавать сайтостроительство не "отваливая" кругленькую сумму хостеру. ИМХО

Антивирус и антиспам платная опция только для почты, даже когда её подключаешь, спам идет.

Переписка

fenixon · 27.01.2014, 14:45

спросил у саппорта может у них есть платная услуга, что бы изменения файлов посмотреть. вот что ответили

Цитата:

Евгений Кожухов, 27.01.2014 16:33. Здравствуйте. Мы можем предоставить логи ftp доступа. На аккаунте изменения файлов не фиксируются.

**Veter** · 27.01.2014, 18:29

Цитата:

Сообщение от Allex

Подскажите, плиз. норм. хостинг.

Allex, много раз уже писал, поищите в темах новичков по вобле типа сайт с нуля, да и в статейном разделе есть. Тоже что-то типа сайта с нуля называется.

Ночная странница · 22.11.2015, 20:01

Цитата:

Сообщение от Veter

Вордпресс не ломают практически

Ломают. Меня уже достали ломать один из моих сайтов на вордпресс. Чищу, обновляю, удаляю шеллы, меняю пароли... дня два - и все заново.
Ищу все плагины и методы защиты... Такое ощущение, что кому-то принципиально дался этот домен.

**Veter** · 22.11.2015, 20:34

Цитата:

Сообщение от Ночная странница

Ломают. Меня уже достали ломать один из моих сайтов на вордпресс.

О хостинге не думала?
Если бы ломали вордпресс, то полрунета бложиков лежали бы. Вордпресс самый распространенный бесплатный движок, и если бы его ломали на любом из форумов уже давно стоял бы вой.
Давай угадаю. Хостинг наш, расиянский, с какой нибудь говнопанелью самописной.
У одной тетки сломали сайт. Сайт на html без движка. Что было? Хостинг hc.
Так что вот так.

Ночная странница · 22.11.2015, 20:39

О хостинге не думала - ломают только этот сайт и в логах - черт знает что, от попыток подбора пароля до простукивания директорий... Жаль я не программист, не понимаю по логам, как в итоге удается взломать.
На этом же хостинге два сайта на других движках, там все тихо-мирно. Но хостинг наш, это да...
Попробовать интереса ради перекинуть на другой? Но что-то мне кажется, толку не будет.

Цитата:

Сообщение от Veter

Если бы ломали вордпресс, то полрунета бложиков лежали бы

Я боюсь, что кому-то дался именн этот сайт.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вопрос по созданию сайта на Wordpress	Absolov Te	WordPress	0	14.12.2014 15:31
Как установить плеер в футере сайта на Wordpress	Дмитрий864	WordPress	0	06.12.2014 11:34
Взлом vBulletin через htaccess	Veter	Уязвимости vBulletin	1	24.06.2013 23:43
Продам три сайта на WordPress	Alina	Покупка продажа сайтов	2	10.11.2012 18:18
Редактирование сайта на хосте (wordpress)	Fred Lark	WordPress	17	18.04.2012 10:45

Меню

Взлом сайта на WordPress

Вебмастеру

Форум вебмастеров

Опции темы
Отправить по электронной почте