Защита сайта

@skokov2006 · Регистрация: 01.10.2015

Студворк — интернет-сервис помощи студентам

Подскажите пожалуйста в таком вопросе. Разместил сайт на хостинге заказчика и через пару дней с тех. поддержки хостинга написали что с этого сайта идет массовая рассылка спама и указали на файл wp-includes/js/thickbox/files.php. Этот файл идет в коробке с wordpress. Подскажите как с этим бороться?

@shevan · 10.02.2016, 23:24

skokov2006, ну ваш сайт скорее всего заражен.

Есть масса инструментов для самостоятельного лечения (wordfence, gotmls, ai-bolit). Либо можете попросить/найти знакомого или другого человека, который просканирует и вылечит. Как еще с этим бороться

@HOMEP13 · 11.02.2016, 07:49

Ищите в файле команду eval.
Как правило в файлы, в самом вверху дописывается строчка
<?php eval(.....x64.x25.x.x) ?>
Просто удаляешь ее и все. Скорее всего таких файлов не один.
Кроме того, файл files.php (странное месторасположение для php файла), скорее всего фейковый. Как правило вирусней создаются файлы вроде template.php, file.php, comment.php, config.php, page.php.

Когда меня попросили полечить сайт, я писал скрипт (на том же php), который удалял строчки с eval. Файлов таких было пара сотен штук.

Новые блоги и статьи Все статьи Все блоги /
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .

@skokov2006 3 / 3 / 0 Регистрация: 01.10.2015 Сообщений: 8

	Защита сайта 10.02.2016, 22:13. Показов 529. Ответов 2 Метки нет (Все метки) Подскажите пожалуйста в таком вопросе. Разместил сайт на хостинге заказчика и через пару дней с тех. поддержки хостинга написали что с этого сайта идет массовая рассылка спама и указали на файл wp-includes/js/thickbox/files.php. Этот файл идет в коробке с wordpress. Подскажите как с этим бороться? 0

@shevan 163 / 164 / 78 Регистрация: 06.09.2015 Сообщений: 632
	10.02.2016, 23:24
	skokov2006, ну ваш сайт скорее всего заражен. Есть масса инструментов для самостоятельного лечения (wordfence, gotmls, ai-bolit). Либо можете попросить/найти знакомого или другого человека, который просканирует и вылечит. Как еще с этим бороться 0

@HOMEP13 1 / 1 / 5 Регистрация: 10.02.2016 Сообщений: 30
	11.02.2016, 07:49
	Ищите в файле команду eval. Как правило в файлы, в самом вверху дописывается строчка <?php eval(.....x64.x25.x.x) ?> Просто удаляешь ее и все. Скорее всего таких файлов не один. Кроме того, файл files.php (странное месторасположение для php файла), скорее всего фейковый. Как правило вирусней создаются файлы вроде template.php, file.php, comment.php, config.php, page.php. Когда меня попросили полечить сайт, я писал скрипт (на том же php), который удалял строчки с eval. Файлов таких было пара сотен штук. 0

Опции темы