Защита сайта

@skokov2006 · Регистрация: 01.10.2015

Студворк — интернет-сервис помощи студентам

Подскажите пожалуйста в таком вопросе. Разместил сайт на хостинге заказчика и через пару дней с тех. поддержки хостинга написали что с этого сайта идет массовая рассылка спама и указали на файл wp-includes/js/thickbox/files.php. Этот файл идет в коробке с wordpress. Подскажите как с этим бороться?

@shevan · 10.02.2016, 23:24

skokov2006, ну ваш сайт скорее всего заражен.

Есть масса инструментов для самостоятельного лечения (wordfence, gotmls, ai-bolit). Либо можете попросить/найти знакомого или другого человека, который просканирует и вылечит. Как еще с этим бороться

@HOMEP13 · 11.02.2016, 07:49

Ищите в файле команду eval.
Как правило в файлы, в самом вверху дописывается строчка
<?php eval(.....x64.x25.x.x) ?>
Просто удаляешь ее и все. Скорее всего таких файлов не один.
Кроме того, файл files.php (странное месторасположение для php файла), скорее всего фейковый. Как правило вирусней создаются файлы вроде template.php, file.php, comment.php, config.php, page.php.

Когда меня попросили полечить сайт, я писал скрипт (на том же php), который удалял строчки с eval. Файлов таких было пара сотен штук.

Новые блоги и статьи Все статьи Все блоги /
Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .	Использование SDL3-callbacks вместо функции main() на Android, Desktop и WebAssembly 8Observer8 24.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
моя боль iceja 24.01.2026 Выложила интерполяцию кубическими сплайнами www. iceja. net REST сервисы временно не работают, только через Web. Написала за 56 рабочих часов этот сайт с нуля. При помощи perplexity. ai PRO , при. . .	Модель сукцессии микоризы anaschu 24.01.2026 Решили писать научную статью с неким РОманом	http://iceja.net/ математические сервисы iceja 20.01.2026 Обновила свой сайт http:/ / iceja. net/ , приделала Fast Fourier Transform экстраполяцию сигналов. Однако предсказывает далеко не каждый сигнал (см ограничения http:/ / iceja. net/ fourier/ docs ). Также. . .	http://iceja.net/ сервер решения полиномов iceja 18.01.2026 Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма). На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .

@skokov2006 3 / 3 / 0 Регистрация: 01.10.2015 Сообщений: 8

	Защита сайта 10.02.2016, 22:13. Показов 509. Ответов 2 Метки нет (Все метки) Подскажите пожалуйста в таком вопросе. Разместил сайт на хостинге заказчика и через пару дней с тех. поддержки хостинга написали что с этого сайта идет массовая рассылка спама и указали на файл wp-includes/js/thickbox/files.php. Этот файл идет в коробке с wordpress. Подскажите как с этим бороться? 0

@shevan 163 / 164 / 78 Регистрация: 06.09.2015 Сообщений: 632
	10.02.2016, 23:24
	skokov2006, ну ваш сайт скорее всего заражен. Есть масса инструментов для самостоятельного лечения (wordfence, gotmls, ai-bolit). Либо можете попросить/найти знакомого или другого человека, который просканирует и вылечит. Как еще с этим бороться 0

@HOMEP13 1 / 1 / 5 Регистрация: 10.02.2016 Сообщений: 30
	11.02.2016, 07:49
	Ищите в файле команду eval. Как правило в файлы, в самом вверху дописывается строчка <?php eval(.....x64.x25.x.x) ?> Просто удаляешь ее и все. Скорее всего таких файлов не один. Кроме того, файл files.php (странное месторасположение для php файла), скорее всего фейковый. Как правило вирусней создаются файлы вроде template.php, file.php, comment.php, config.php, page.php. Когда меня попросили полечить сайт, я писал скрипт (на том же php), который удалял строчки с eval. Файлов таких было пара сотен штук. 0