Задать вопрос
@DrOsd
wordpress

Как устранить уязвимость у wordpress?

Каждый раз кто-то взламывает в ручном режиме сайт на wordpress. Движок и все плагины обновлены. Как устранить уязвимость? В чем может быть проблема?

Вот пример запросов, которые оказались решающими во взломе:

"POST /wp-admin//update.php?action=upload-plugin HTTP/1.1" 200 31285 "-" "python-requests/1.1.0 CPython/2.7.3 Linux/2.6.32-279.el6.x86_64" "-"
"GET /wp-admin/plugins.php?action=activate&plugin=wpppm%2Fwpppm.php&_wpnonce=8a91a1c70d HTTP/1.1" 302 0 "-" "python-requests/1.1.0 CPython/2.7.3 Linux/2.6.32-279.el6.x86_64" "-"
  • Вопрос задан
  • 3424 просмотра
1 комментарий
Подписаться 6 Оценить 1 комментарий
Пригласить эксперта
Ответы на вопрос 3
Cram
@Cram
System Administrator
Уязвимость в ложном плагине wpppm.
Удалите папку или файлы которые содержат wpppm в имени.
wpmarketingbuzz.com/wordpress-malicious-plugin-wpp...
Ответ написан
4 комментария
4 комментария
Tantacula
@Tantacula
Закройте доступ к папке wp-admin паролем в .htpasswd. Но скорее всего у вас в одном из файлов (или во многих файлах) уже поселилась какая-то чушь, может в том же update.php, к которой обращается взламывающий скрипт или другом, который вы не упомянули в логе. Скачайте дистрибутив вордпресса последний и если в ядре не меняли ничего, сравните + накатите последнюю версию поверх с заменой файлов, оставив конфиг. В идеале надо все вручную шерстить, потому что это не удалит возможные трояны, лежащие в других файлах. Обычно вредоносный код шифруют, поэтому он явно выделяется среди остального содержимого файлов.
Ответ написан
3 комментария
3 комментария
@itdef
Пароли смините, вас сбрутили.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
WordPress developer (Contractor, Remote)
Hicaliber
До 2 300 $
Разработчик на Wordpress
Nocodered
от 40 000 до 140 000 ₽
Бэкэнд разработчик сайтов
Валверде
от 40 000 до 60 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Разработать CRM/ERP проект на Pure Php + Symfony
26 апр. 2024, в 18:27
200000 руб./за проект
Таргетированная реклама в Tik Tok
26 апр. 2024, в 18:24
80000 руб./за проект
Протестировать виджет на личном сайте
26 апр. 2024, в 18:00
500 руб./за проект
Ещё заказы