Hacked Wordpress account

Question

Добрый вечер всем, Я нашел некоторые проблемы с управлением веб-сайтом Wordpress, который был взломан несколько часов назад. Я изменил весь пароль и создал новых пользователей для панели db и domain, для панели управления wp. Однако, даже если я изменил пароли, я видел, что хэш MD5, который я изменил, чтобы перейти на другой пароль, хеш пароля постоянно возвращается к хэшу людей, которые взломали веб-сайт. Это похоже на то, что они «контролируют» панель домена веб-сайта, записывают изменения и пытаются изменить их снова.

В любом случае веб-сайт сейчас на сайте.

Любой может помочь остановить их и избежать других атак подобного рода?

Спасибо!

Answer 1

Если вы были взломаны, вы должны рассматривать всю машину как скомпрометированную. Переустановите все (включая ОС, если это возможно) и восстановите только данные и вручную, чтобы убедиться, что вы не восстанавливаете скомпрометированную учетную запись или что-то в этом роде.