WordPress - [96] :: В помощь вебмастеру :: Компьютерный форум Ru.Board

Цитата:

я бы смотрел по содержимому файлу, добавлен ли какой то код или загрузка постороннего файла.

Какого файла? /wp-admin/load-styles.php я сравниваю с июльским-нет разницы/

Ну вот. Удалил с сервера wp-admin, залил из бекапа, теперь вообще не могу попасть в админку, пишет: На сайте возникла критическая ошибка. Пожалуйста, проверьте входящие сообщения почты администратора для дальнейших инструкций. На почте ничего нет.

Переименовал папку с плагинами, с темой. Заменил wp-login.php из бекапа. wp-config. Всё без изменений.

Включил debug, теперь вижу когда пытаюсь зайти в админку:
Fatal error: Cannot redeclare get_block_categories() (previously declared in //wp-includes/block-editor.php:68) in wp-admin/includes/post.php on line 2227

Надо понимать, что июльская версия файлов не от этой версии ядра, так что-ли? Типа мне скачать самую свежую версию WP и из нее а не из бекапа накинуть папку wp-admin?

Сделал это.
Теперь пишет Fatal error: Cannot redeclare retrieve_password() (previously declared in wp-login.php:357) in wp-includes/user.php on line 2866

Заменил wp-login.php на файл из оригинала, смог зайти в админку, а там все в один столбик, как и было((

Добавлено:
Собственно не только в столбике косяк.
Внизу столбика всегда написано "Сессия истекла. Пожалуйста, войдите заново.", при том что остальная информация открыта. Плюс сообщение "Обратите внимание на 7 элементов на экране «Здоровье сайта»." Щелкаешь на ссылку wp-admin/site-health.php и там снова не открывается с ошибкой 403

Глянул .htaccess в корне, там был такой код:

Код:

<FilesMatch ".(py|exe|php)$">
Order allow,deny
Deny from all
</FilesMatch>
<FilesMatch "(^wp-login.php|^school-pages.php|^index.php|^style2.php)$">
Order allow,deny
Allow from all
</FilesMatch>

# BEGIN
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . index.php [L]
</IfModule>
# END

Файл не такой как я его создавал вручную сам.
Заменил из бекапа,админка стала нормальной.

Теперь 2 вопроса:
По коду который был вставлен в .htaccess можно узнать что был за вирус и как его правильно обезвреживать?
Как защитить от изменения этот .htaccess раз его так легко можно подменить?

Модерирует : Cheery
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102