WordPress Injected Files Producing Spam

Question

Недавно я обнаружил, что мой самообслуживаемый сайт WordPress был разбит на стол.

Некоторые злой сын, а-козла без матери инъекционные два PHP-файлы, ini.php и post.php в корневой каталог. Это привело к тому, что мой сервер отправил грузовики со спамом в остальную часть мира.

С тех пор я снял все с работы и удалил нарушившие файлы, и это решило проблему. Резервное копирование до события помогает мне восстановить блог, но я делаю это без WordPress на этот раз.

Вопрос в том, как эти файлы могли быть введены? Это известная слабость в WordPress или слабость в моей собственной безопасности? Ни один из моих других сайтов не был захвачен таким образом, и я обычно осторожно отношусь к этим вещам.

Я знаю, что невозможно быть уверенным, что произошло в этом случае, но я был бы признателен за некоторые предложения относительно того, что могло произойти.

Answer 1

Установка Wordpress обычно взломается, если у вас устаревшие плагины или файлы ядра, поддерживающие эти обновления, имеют решающее значение! Кроме того, вы можете использовать другие меры безопасности, например, только свою активную тему, и только наличие ваших активных плагинов в другом слове удаляет все, что вы не используете на своем сайте.

Answer 2

Маленькие вещи, которые вы можете сделать, чтобы предотвратить это происходит снова являются:

1. Удалить readme.html от корня directry WordPres, поскольку это дает какую версию вы используете
2. Убедитесь PHP ошибки не выводятся - это может быть изменено путем обновления вашего php.ini, но большинство общедоступных платформ хостинга должны делать это по умолчанию - ошибки могут сообщить пользователю, какая версия apache/ngnix/php вы используете.