Сайт на WordPress. Обнаружен был вирус (вредоносная программа, троян). Как удалить?
Здравствуйте,
Сайт на Wordpress. Обнаружен был вирус (вредоносная программа, троян). Сомнительные файлы были удалены с сайта и многократное сканирование показало, что теперь сайт чист, но в каждой папке сайта, в каждой остался файл:
.htaccess
одного размера и вот с таким содержанием:
<IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteRule ^index.php - [L] RewriteRule ^.*.[pP][hH].* - [L] RewriteRule ^.*.[sS][uU][sS][pP][eE][cC][tT][eE][dD] - [L] <FilesMatch ".(php|php7|phtml|suspected)$"> Deny from all </FilesMatch> </IfModule> |
<IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteRule ^index.php - [L] RewriteRule ^.*.[pP][hH].* - [L] RewriteRule ^.*.[sS][uU][sS][pP][eE][cC][tT][eE][dD] - [L] <FilesMatch ".(php|php7|phtml|suspected)$"> Deny from all </FilesMatch> </IfModule>
Надо ли его удалить?
На что такой файл может влиять с таким содержанием подскажите пожалуйста.
Дополнительно:
Ответы:
Надо ли его удалить?
Надо.
многократное сканирование показало, что теперь сайт чист,
Но дыра осталась.
См https://ru.stackoverflow.com/questions/777029/%D0%...
Опишите проблему, и специалист поможет с настройкой, исправлением ошибки или доработкой сайта. Подберём понятный план работ без лишней переписки.
Пока нет других ответов. Будьте первым, кто поможет автору.
Ответить на вопрос
Такой
.htaccessв каждой папке выглядит как следы заражения или попытка «законсервировать» подозрительные PHP-файлы. Правило запрещает выполнение PHP/phtml/suspected в папках. Иногда такие файлы создаёт антивирусный скрипт или хостинг после чистки, но на нормальном WordPress не должно быть отдельного.htaccessв каждой директории без понятной причины.Удалять вслепую всё тоже не стоит. Сначала сделайте полный бэкап файлов и базы. Затем проверьте, кто и когда создал эти файлы, и есть ли рядом подозрительные PHP-файлы.
Содержимое:
RewriteRule ^.*.[pP][hH].* - [L] FilesMatch ".(php|php7|phtml|suspected)$" Deny from all
может блокировать выполнение PHP в папках загрузок и тем самым мешать backdoor-скриптам. Но если такой файл лежит в папках плагинов или темы, он может сломать нормальную работу, потому что там PHP должен выполняться.
Правильная чистка:
В uploads можно оставить защитный
.htaccess, который запрещает PHP. В папках core, темы и плагинов такие файлы должны быть только если вы точно понимаете зачем. Если сканер говорит «чисто», это не гарантия: backdoor может быть обфусцирован или лежать в базе.После очистки включите мониторинг изменения файлов. Если
.htaccessпоявляется снова, значит источник заражения не удалён.