[X] Помощник

[stabilni Topic Starter]

Здравствуйте, проблема следующая. Пару месяцев назад была выложена в сеть новая версия сайта. С joomla перешли на WP. Спустя месяц было обнаружено, что в webmaster.yandex появилось 60 000 новых страниц!!!!! Страницы на японском языке. Какой-то интернет-магазин. На сайте был найден php.webshell.evak.11. Находился в 404.php. Удален. Создана страница 404. База и сайт перезалиты. Сегодня опять, при генерации sitemap найдены левые страницы. Помогите понять где копать, как избавиться от сего зла! Сайт advokat-v-mogileve.by

[BLIK]

stabilni,А сайт был перезалит из бэкапа? Если да, то возможно вирус в бэкапе.

Оптимальное, скачать чистый движок с оф сайта, прописать в конфиге данные базы данных(дам старой базы, который залить в созданную базу) и все. 

И не забыть папку с фотками залить, иначе фото не будет на сайте.(папку с фотками тоже проверить на сторонние скрипты)

Искать шел не вариант, проще чистые файлы движка залить и подцепить старую базу данных.

P.s Ну и дам баps данных посмотреть, нет ли там base и.т.д

После всего удалить сомнительные плагины если такие имеются..(так как если появился вирус, значит в чем то "дыра")


Сообщение отредактировал BLIK - 22.7.2017, 2:19

[stabilni Topic Starter]

BLIK_mw, Спасибо за ответ. Буду действовать в этой последовательности. Надеюсь, какашечник исчезнет.

[Tibelius]

stabilni, если в самом файле появляется то поставьте 444 на php файлы и посмотрите на результат, вполне возможно что ломанули фтп или хостинг аккаунт.

[stabilni Topic Starter]

Zulus, спасибо за ответ. Вычистил вручную, что нашел, обновил (перезалил) WP, поменял пароли. Сайт вернулся на 1й место поиска, слава богу.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.