Прапорщик, если берется идея другого сайта, в данном случае viko.kh. ua, то хотя бы тексты свои писать обязательно, иначе из глубокого ТОП-за100 никогда не вылезти. На карточке товара, под фото места куча гуляет, может чем-то заполнить, или описание растянуть по ширине блока, но тут имхо, кому как нравится.
Как создать сайт?
- Автор теми fudor
- Дата створення
Лучше руками. Смотри, что лишнее в коде. Обычно в начале или в конце файла обфусцированный код. + можно взять часть вредоносного кода и пройтись грепом по всему каталогу. Ну и само собой, нужно обновлять WP и код. Плагины, если какие не нужны, то лучше поудаляй вообще. Особенно, если заброшенные.
Если на WP, то можно попробовать плагин Anti-Malware Security, для периодического сканирования время от времени, вполне годится.
Я не шарю, что лишнее в коде
Что здесь лишнего? https://drive.google.com/file/d/1EHgyp2dM1EytL3OaQBEVcOjev4qOE73P/view?usp=sharingСайт вообще не открывается, админка тоже, т. е плагин не установить...
До этого всё выше удаляй.
Вкладення
-
Screenshot_2019-08-14_10-21-15.png
- Реєстрація
- 17.06.16
- Місто
- Київ, Шостка
всё вплоть до строки
Код:
<?phpДобавлено через 53 секунды
а вообще лучше выкачай бекап и прогони штукой вроде этой. ну а потом обновить все плагины и ядро надо, естественно
Останнє редагування:
- Реєстрація
- 17.06.16
- Місто
- Київ, Шостка
темы туда же, но это не панацея. ломали и без сторонних приблуд, всё с официального стора.
Кстати, он был тоже на zzz (неком. проект). Может отсюда ноги растут, хз. Но вычищал долго и нудно
не.
Ломают ещё через уявзимости. Бот делает POST-запросы с иньекцией и привет.
Так что нужно диагностику POST-запросов делать. zzz умеет их показывать?
а Google веб мастер не ругался на вирусы?
И темы еще.
хостинг zzz встраивает свой майнер во все клиентские сайты, у которых бесплатный пакет услуг. на их официальном форуме об этом куча тем. они сначала начали встраивать, затем добавили в официальные правила предоставления услуг.
итого: выбрать другой хостинг, ибо эти товарищи будут делать в твой сайт инъекции всегда. есть аналогичный пример, где вроде бы платный пакет услуг на parkovka.ua, но почему-то по загадочному стечению обстоятельств, все ВПшные сайты оказываются взломанными и редиректят на казино-реклу-пр-пр-пр. Только смена хостинга. Пробовали втупую перенести всё на html, так нет же, все равно подменяли .htaccess. Задать права записи на парковке невозможно.
Только отказ от некачественных услуг.
Удалось, там ещё оказывается дохренища страниц левых насоздавали. Я наверное и сам виноват - слишком лёгкий пароль был на админскую учётку. Походу какой-то хакер взломал пароль
Потом уже зашёл на веб-мастер, и увидел, что он называет вирусными страницы, которых на сайте никогда не было
Пакет услуг платный, VIP-1
З. Ы. Левые темы и плагины на этот взломанный сайт не ставил. Плагин Антималвар поставил. Всем спасибо за помощь!
- Реєстрація
- 17.06.16
- Місто
- Київ, Шостка
а, ну так это самая вероятная причина. Я думал, таких одменов не осталось)
Топ1000 (условно) самых простых паролей регулярно автоматически перебирается с комбинацией логина admin и тех, которые на сайте видно. Если у вас нечто вроде 123456, жить сайту спокойно недолго
а, ну так это самая вероятная причина. Я думал, таких одменов не осталось)
Топ1000 (условно) самых простых паролей регулярно автоматически перебирается с комбинацией логина admin и тех, которые на сайте видно. Если у вас нечто вроде 123456, жить сайту спокойно недолго
Ну не самый простой был, но и не из разряда меганадёжных - серия и номер паспорта
Не льсти своему сайту
Скорее всего просто перебор ботами.