1 Відповідь від Gryzley

(8 відповідей, залишених у PHP)

До цих пір ніколи WP не підводив, сам винен, при актуальній версії 6,2, на сайті буле версія 5.9.5 ...

Ну а видалити встигну завжди

Перейти до форуму: PHP

2 Відповідь від Gryzley

(8 відповідей, залишених у PHP)

Завершення епопеї: таки вірус вразив файл index.php і висів в процесах на сервері, поки адміни не "вбили" цей процес, і ми ручками не відредагували файли index.php та .htaccess - тільки після цього запрацювала адмінка
А далі - залив чистий вордпрес, перевірка на шкідливі скрипти всіх файлв папки wp-content. Онвлення всього чого можна, зміна всіх паролів, яких можна і видалення з бази всіх сторонніх користувачв. Зміна версії php до максимально можливої на хостингу.
Може я щось упустив і ще щось потрібно зробити підкажіть!

Перейти до форуму: PHP

3 Відповідь від Gryzley

(8 відповідей, залишених у PHP)

Видялаяв всі фали повністю і заміняв чистою WP тої ж версії (але із старою темою перевіреною на вредні скрипти), результат такий же - адмінка не запускається.
Визначив який був вірус - інфа тут https://sucuri.net/guides/anonymousfox-hack-guide/
Найшли трохи фйлів з вірусним кодом При видаленні всіх файлів (крім wp-config) виявив, що неможливо видалити файли index.php  та .htaccess
їх неможна ні переписати ні видалити, точніше вони видаляються і відразу з'явлюяться в тій же конфігурації -
сапорт відписав :
"Зараз на ці файли встановлено права "тільки читання". Вірогідно Ви користуєтесь розділом "менеджер файлов" який не вміє обробляти помилки при спробі видалення файлів "тільки для читання""
я користують тотал командер син ssh - змінити нічого не вдалося навіть після зміни прав для ппок і файлів сапортом ...
В адмінці доступна тільки можливість змінити тему - змінив на стандарту що йде в комплекті з вордпрес, знову видалю все і заллю повністю чистий вордпрес ... мабуть дарм це роблю, але спробую.
Можливо в когось є якісь думки, відпишіть буду вдячний.

Перейти до форуму: PHP

4 Тема від Gryzley

(8 відповідей, залишених у PHP)

День добрий форумчани! Сталась наступна ситуація - на сайт потрапив вірус.
версія вордпрес 5.9.5.
При скачуванні через FTP знайшов антивірус три
заражені файли
wp-includes\sodium_compat\namespaced\Core\Poly1305\index.php
wp-content\plugins\akismet\locale.php
wp-admin\js\widgets\run.sh
їх видалило, але тепер в адмінці сайту неможливо перейти на якусь сторінку. тобто адмінка є, але при настиканні на копку оновити показує, що такої сторінки не існує ... і так вся адмінка крім тем - їх видно але оновити/видалити неможливо, показує критичну помилку.
Що було зроблено:

  1. Відкотили бекапом на раніший стан, сайт відновився, все працювало, але на другий день знову адмінка склякла.

  2. Другий раз відкотити не вийшло бо пройшла ротація бекапів і робочого стану сайту вже немає

  3. Скачав чистий вордпрес своєї версії замінив всі файли на хостінгу, результату немає.

  4. Особливість - в кожній папці крім тем і деяких плангінів був файл .htaccess - видалив всі (200+ штук) крім кореневого, його просто переписав новою конфігурацією, бо думали що в ньому вірусний код і через нього все непрацює. Не допомгло

  5. Відключав плагіни по черзі, і взагалі перейменовува папку плагінів - не допомогло

  6. Видалив всі зайві теми, змінював тему на стандартну

  7. Ззовні сайт працює, все ок, не працює тільки адмінка, вв теми можна зайти але онновити чи видалити через адмінку неможливо - критична помилка

Ну і питання:

  1. Як відновити адмінку

  2. У випадку якщо ніяк...... буду розвивати тему далі )

Перейти до форуму: PHP