Yandex webmaster обнаружил новую директорию wp-json на сайте wordpress

ArtemBoo · 24-12-2015, 18:35:51

На одном из моих сайто Yandex webmaster обнаружил новую директорию wp-json на сайте wordpress. Фактически на хостинге директории нет, но по адресу Site.Domen/wp-json/ вываливается какой-то код. Все что я додумался сделать - это создать реальную директорию wp-json в папке сайта и запретить ее через htacess. Кто сталкивался с такой проблемой ? Что вычищать на сайте или БД? И что это вообще такое?
Плагина wp-json в папке нет, проверял.

Dogica · 24-12-2015, 19:25:52

на вордпрессе не сталкивался
зато на Юкозе таких подводных валунов предостаточно
магические CMS у нас.. что поделаешь
суслика видите?... а он есть!

[Lichkin-rus] · 04-01-2016, 11:54:11

Можно было просто закрыть в robots.txt

Marusya · 06-01-2016, 21:22:44

И у меня та же самая фигня. В 4.4. появился REST API это ссылка на запрос этому API. Его можно отключить, как это сделать есть тут: http://wp-kama.ru/question/kak-polnostyu-otklyuchit-rest-api-vvedennyj-v-wp-4-4
Я поставила, но сработает или нет не знаю

Espresso · 08-01-2016, 13:52:05

Запретить её индексацию и всё. Никаких плагинов в последнее время не ставили?

bas · 08-01-2016, 15:17:14

Цитата: ArtemBoo от 24-12-2015, 18:35:51
На одном из моих сайто Yandex webmaster обнаружил новую директорию wp-json на сайте wordpress. Фактически на хостинге директории нет, но по адресу Site.Domen/wp-json/ вываливается какой-то код. Все что я додумался сделать - это создать реальную директорию wp-json в папке сайта и запретить ее через htacess. Кто сталкивался с такой проблемой ? Что вычищать на сайте или БД? И что это вообще такое?
Плагина wp-json в папке нет, проверял.

Возможно последствия каких-то взломов сайта.

ArtemBoo · 08-01-2016, 15:38:32

Нет, плагинов не ставил. Но на этот сайт и пару других постоянно идет обращение к wp-login.php с перебором паролей, ip постоянно меняются и постоянный перебор каких то скриптов и запросов. Сервер постоянно тормозит. Доступ к wp-login пришлось ограничить по ip.

bas · 08-01-2016, 17:07:45

Цитата: ArtemBoo от 08-01-2016, 15:38:32
Нет, плагинов не ставил. Но на этот сайт и пару других постоянно идет обращение к wp-login.php с перебором паролей, ip постоянно меняются и постоянный перебор каких то скриптов и запросов. Сервер постоянно тормозит. Доступ к wp-login пришлось ограничить по ip.

При взломе могут создать (вложить) папку с любым именем и временем создания, например использовать название какого либо плагина или модуля, чтобы сбить вас столку и вы дольше не замечали изменений в структуре. Поэтому вам нужно более внимательно (здраво и без паранойи) отнестись к тому чем вызвано появление данного каталога.

osagokaskonet · 08-01-2016, 17:47:27

это походу у всех, кто обновил вордпресс у меня тоже самое

ArtemBoo · 08-01-2016, 21:02:11

Да, обновил еще один сайт и там эта директория образовалась виртуальная.

Добавлено: 08-01-2016, 21:23:47

Пишут, что эта неведомая хрень отключается в Wordpress плагином DISABLE REST API или DISABLE JSON API или прописыванием кода в functions.php, так что рекомендую ее отключить, запретить в robots.txt и еще лучше создать директорию wp-json в папке сайта и закинуть туда htaccess c запретом. Активация указанных плагинов к сожалению не удаляет виртуальную директорию wp-json