Взломан сайт на вордпресс.

[Ruson]

Здравствуйте! При проверке наличия страниц сайта evroluxe.com в Яндексе (url:evroluxe.com*) обнаружил дополнительные страницы, с другим дизайном, которых на сайте быть не должно.
Например:
http://evroluxe.com/?download=
http://evroluxe.com/?download=/detail_id=860.php
http://evroluxe.com/?download=/page=1470.php

Сайт был заброшен почти на год, вероятнее всего есть и другие страницы подобного типа. Понятно что сайт вломали, но каким образом и где ? Если есть люди знающие подскажите как обнаружить код, или если желаете подзаработать пишите в личку. Я бы с удовольствием доверил это дело кому-то кто разбирается, возможно там есть и другие проблеммы с безопасностью которые надо бы устранить. Спасибо!

[redshrey]

Многие хостеры предлагают такую услугу

[DOleg]

Вам дор на сайт залили. Надо найти папку с ним на хосте и по дате её создания смотреть логи (но это для имеющих время и желание).
.htaccess покажите пожалуйста.

[Ruson]

Вам дор на сайт залили. Надо найти папку с ним на хосте и по дате её создания смотреть логи (но это для имеющих время и желание).
.htaccess покажите пожалуйста.

Код Выделить Развернуть

Errordоcument 404 /index.php?error=404
php_value display_errors 1
php_value max_input_vars 3000
php_value max_execution_time 300

# WordPress

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

# caching
<IfModule mod_expires.c>
ExpiresActive On
ExpiresByType application/javascript "access plus 1 year"
ExpiresByType text/javascript "access plus 1 year"
ExpiresByType text/css "access plus 1 year"
ExpiresByType image/gif "access plus 1 year"
ExpiresByType image/jpeg "access plus 1 year"
ExpiresByType image/png "access plus 1 year"
</IfModule>
<IfModule mod_headers.c>
<FilesMatch .*\.(js|css)$>
Header set Cache-control: private
</FilesMatch>
<FilesMatch .*\.(gif|jpg|png)$>
Header set Cache-control: public
</FilesMatch>
</IfModule>
<IfModule mod_setenvif.c>
BrowserMatch "MSIE" force-no-vary
BrowserMatch "Mozilla/4.[0-9]{2}" force-no-vary
</IfModule>
FileETag MTime Size
<ifmodule mod_expires.c>
<filesmatch ".(jpg|jpeg|gif|png|ico|css|js)$">
ExpiresActive on
ExpiresDefault "access plus 1 month"
</filesmatch>
</ifmodule>
# END caching

# Gzip
<IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/html text/plain text/xml application/xml application/xhtml+xml text/javascript text/css application/x-javascript
BrowserMatch ^Mozilla/4 gzip-only-text/html
BrowserMatch ^Mozilla/4.0[678] no-gzip
BrowserMatch bMSIE !no-gzip !gzip-only-text/html
<ifmodule mod_gzip.c>
mod_gzip_on Yes
mod_gzip_item_include file \.js$
mod_gzip_item_include file \.css$
</ifmodule>
</IfModule>
# END Gzip

# Block ACCESS to readme, licence and config-sample
    <files readme.html>
         order allow,deny
         deny from all
    </files>
    <files license.txt>
         order allow,deny
         deny from all
    </files>
    <files wp-config-sample.php>
         order allow,deny
         deny from all
    </files>
# End Block ACCESS

[davidExl]

у яндекса есть неплохой антивирус для сайтов - манул можете им код и структуру прогнать, может помочь найти вирус https://yandex.ru/promo/manul#about

[Гарик+]

Вот моя старая тема на форуме, но она по прежнему актуальна - http://www.sbup.com/seo-forum/zashita_saita_ot_vzloma/kak_naiti_vredonosnyi_kod/

[surfer]

начни с этого https://www.revisium.com/ai/
обнови движок и плагины, поменял пароли, попроси хостера бекап хотя сомневаюсь что у них есть годовой давности

[Ruson]

Всем  спасибо! Вопрос решен.