[Из песочницы] Хак сайта на WordPress, кому все это нужно и советы как этого избежать

Привет хабраUser! Эта история началась около 2-х месяцев назад, когда мой хороший друг Александр, оказывающий услуги хостинга, при очередной проверке всех виртуальных машин антивирусом обнаружил подозрительный .js файл в корневой директории моего сайта, в VDS которую обслуживаю я сам, тогда я не придал этому значение… Но думаю любой администратор хостинга сразу забеспокоился бы. Закончилось все, спустя только 2 месяца, после блокировки моего сайта корпорацией добра: imageПо тексту, я хочу рассказать Вам: bedf847d16da617c1dd1904b3a35e42c.jpg 1. С какими проблемами я сталкивался и как воспринимал их. b11c95bd248888ff49ca36a54002befc.jpg 2. Как нужно было бы реагировать на самом деле. 6f5907e8e90645131daf4712d820d18d.jpg 3. Кто мне помог в решении проблем и в чем заключалась помощь. 139074c5c86e24ccbf8dcbcc6123f2a9.jpg 4. Какие выводы я сделал для себя, оказавшись на грани срыва. a73bf53c64a127442e494e11771d59e9.jpg 5. Кому все это нужно? 783a01fe04ec45e14f3648dfec5b68fe.jpg 6. Практические советы. 394bc43443a2510028dcd344c6f2d1e6.jpg 7. Подарю новогоднее настроение если позволит НЛО. Краткое содержание: Взлом, дальше с VDS начали происходить интересные вещи: Спам рассылки по нескольким тысяч адресатов, установка подозрительных скриптов, появление странных файлов в корне основного сайта. Скажу честно — было страшно… Но похоже я победил тьму). Узнать подробности

© Habrahabr.ru