| Вопрос: |
Здравствуйте, получил письмо от EMAIL
*URL*
*URL*.
URL: *://*.*wp*.php
аккаунт заблокирован, удалить данное содержимое не могу, так как нет доступа в Cpanel, а так же по FTP |
| Ответ: |
Здравствуйте. сообщите ip с котрого вы будете работать. мы откроем вам доступ. |
| Ответ: |
сайт серьезно заражен. вот вебшелы
{*php.shell.*.*** : ./wp*wp*.php
{*php.shell.*.*** : ./wp*wp*.php
{*php.cmdshell.*.*** : ./wp*wordpress*.php |
| Вопрос: |
IP |
| Вопрос: |
а по данным файлам есть возможность установить дату их заражения? на днях установил через cpanel**, может через него прошло заражение, wordpress устанавливал так же через cpanel |
| Ответ: |
у вас множество файлов имеют сегодняшнюю дату. какие плагины вы устанавливали и как? есть ли неофициальные плагины? |
| Вопрос: |
вордпресс не обновлялся полгода точно, ни сам ни плагины, все плагины ставились из репозитория вордпресса |
| Ответ: |
это плохо что не обновлялся. старые версии уязвимы |
| Вопрос: |
вордпресс удален, этот домен имеет страницу заглушку *.html |
| Ответ: |
проверьте пожалуйста остальные сайты и смените пароли |
| Вопрос: |
все остальное проверил, измененных файлов нет
все сайты ругаются *** ошибкой |
| Ответ: |
у Вас изменился ip& сообщите новый. нужно сменить парорли на сайтах. так же не лишним будет поменять пароли хостинга и почты |
| Вопрос: |
все обновил, почта настроена на гугле |
| Ответ: |
вы обноили сайты или пароли? |
| Вопрос: |
И сайты обновил и пароль сменил на cpanel, соответственно обновился пароль и для почты и mysql и других служб |
| Ответ: |
доступ открыт |
