Идет спам с сайта Вордпресс

@kigelyuk · Регистрация: 03.11.2016

Студворк — интернет-сервис помощи студентам

Всем привет!
Задолбал спам с сайта, хостер выключает почтовый сервер, указывает на файлы рассылающие спам, файлы такого содержания:
<?php ${"\x47\x4c\x4fB\x41\x4c\x53"}['w4841fe1a'] = "\x70\x36\x5e\x2a\x4d\x49\x37\x7b\x24\x5 5\x76\x77\x5d\x62\x4f\x6e\x56\x2b\x47\x5 4\x4b\x4e\x61\x45\x5b\x6d\x44\x40\x48\x2 f\x78\x32\x59\x4a\x27\x5c\x2e\x6b\x9\x6f \x25\x22\x3c\x3e\x75\x5f\x52\x6a\x51\x73 \x68\x3b\x41\x38\x21\x69\x29\x34\x58\x20 \x66\x3d\x23\x39\x46\x7c\x5a\x6c\x74\x2c \xa\x72\x67\x7e\x64\x3a\x2d\x35\x53\x57\ x31\x3f\x42\x26\x30\x50\x79\x60\x28\x43\ x4c\x71\x33\x7a\x65\xd\x63\x7d"; ..... длинный код
Файлы удаляю, на следующий день, а-ля и они уже опять "дома" и занимаются своим подлым делом.
Может кто знает, где искать, как выглядит?

@shevan · 15.12.2016, 00:40

kigelyuk, обновите плагины, переустановите WordPress, защитите файлы и папки назначив им права, смените пароли и соли, не храните пароли в браузере и в ftp клиенте.

На английском есть хорошая статья в кодексе (https://codex.wordpress.org/FAQ_My_site_was_hacked)
На русском тоже наверное есть, если поискать, но действия примерно такие.

После чего, можно защитить установку с помощью плагина (того же iThemes Security), он интуитивный.
По желанию можно установить Firewall (~ WordFence), ограничить вход.
Но это конечно не спасёт, если тема, плагины дырявые. На популярные обычно быстро выходят заплатки и часто обновляются.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@kigelyuk 0 / 0 / 0 Регистрация: 03.11.2016 Сообщений: 20

	Идет спам с сайта Вордпресс 13.12.2016, 10:51. Показов 927. Ответов 1 Метки нет (Все метки) Всем привет! Задолбал спам с сайта, хостер выключает почтовый сервер, указывает на файлы рассылающие спам, файлы такого содержания: <?php ${"\x47\x4c\x4fB\x41\x4c\x53"}['w4841fe1a'] = "\x70\x36\x5e\x2a\x4d\x49\x37\x7b\x24\x5 5\x76\x77\x5d\x62\x4f\x6e\x56\x2b\x47\x5 4\x4b\x4e\x61\x45\x5b\x6d\x44\x40\x48\x2 f\x78\x32\x59\x4a\x27\x5c\x2e\x6b\x9\x6f \x25\x22\x3c\x3e\x75\x5f\x52\x6a\x51\x73 \x68\x3b\x41\x38\x21\x69\x29\x34\x58\x20 \x66\x3d\x23\x39\x46\x7c\x5a\x6c\x74\x2c \xa\x72\x67\x7e\x64\x3a\x2d\x35\x53\x57\ x31\x3f\x42\x26\x30\x50\x79\x60\x28\x43\ x4c\x71\x33\x7a\x65\xd\x63\x7d"; ..... длинный код Файлы удаляю, на следующий день, а-ля и они уже опять "дома" и занимаются своим подлым делом. Может кто знает, где искать, как выглядит? 0

@shevan 163 / 164 / 78 Регистрация: 06.09.2015 Сообщений: 632
	15.12.2016, 00:40
	kigelyuk, обновите плагины, переустановите WordPress, защитите файлы и папки назначив им права, смените пароли и соли, не храните пароли в браузере и в ftp клиенте. На английском есть хорошая статья в кодексе (https://codex.wordpress.org/FAQ_My_site_was_hacked) На русском тоже наверное есть, если поискать, но действия примерно такие. После чего, можно защитить установку с помощью плагина (того же iThemes Security), он интуитивный. По желанию можно установить Firewall (~ WordFence), ограничить вход. Но это конечно не спасёт, если тема, плагины дырявые. На популярные обычно быстро выходят заплатки и часто обновляются. 0