Кажись мой блог взломали, как удалить гадость?

[inetmoral]

Сегодня решил добавить один из своих блогов в Сапу.
Блог на Вордпресс. Нынче в футере блога обнаружил такой код, которого давеча не было:

<?php
define('********_USER', 'ec8de170aff207b28d6b72e22dfdc7396fa6ebcf');
require_once($_SERVER['DOCUMENT_ROOT'].'/wp-includes/js/'.********_USER.'/********.php');
global $********;
$******** = new ********Client();
echo $********->return_links();
?><?php

Я так понял, что это кто-то работает на биржу ссылок Linkfееd благодаря моему блогу. Случайно заметил, футер покорёжило немного, полез туда, а там такая гадость.

Вопрос: как защитить теперь свои блоги от подобной дряни? Как можно быстро просканить код блога на наличие сей гадости, а то ведь этих php-файлов много, вручную заморишься искать?

P.S. Там где звездочки в коде, было слово Linkfееd.

[lay]

Комп чистить от троянов, ставитьь антивирус, менять пароли к фтп.

Сайты можно проверить множеством способов, один из самых простых - поищите файлы с вклюением специфических слов, например теже sape? ********, ->return_links и др.

и нужно повнимательнее быть, на таких растяпах, некоторые товарищи приличные деньги делают

[inetmoral]

В компьютере троянов нет, это 100%. Ссылки поставить злоумышленники не успели, блогу всего 3 недели, недавно только проиндексировался. Пароли уже поменял на хостинге.
Я хотел уточнить насчет сканирования файлов на определенный код, отдельно каждый файл просканить могу, а как просканить все файлы на хосте на наличие определенного слова в файле? Я пользуюсь Тотал Коммандером для работы с ФТП, он хорошо ищет файлы на локальном компе, но не по ФТП на хосте.

[dgek1111]

Вот именно из Тотал Коммандера (скорее всего), троян (которого 100% нет) и украл пароли к ФТП.

[Basileos]

Я тоже думал нету троянов, когда сперли пароль. Не храни пароли в командере, лучше в памяти (головы), можно еще для пущей уверенности ограничить доступ к FTP по IP (если хостинг предоставляет такую услугу).

[inetmoral]

Так никто и не подсказал, как быстро просканить все файлы на хосте по ФТП на наличие определеного слова в файле. ФТП-менеджеры, которые я знаю, не умеют этого делать...

[itex]

На будущее для вордпресса есть плагины, которые запоминают контрольную сумму всех файлов и в случае изменения сообщают админу.

[WebFX]

Сообщение от inetmoral

как быстро просканить все файлы на хосте по ФТП

никак. слить на локаль и сканить

[FanToM 0T F_1M]

Тоже нашёл код линкфеда на своих сайтах..
Вообще ужас просто.

[Dekker]

FTP может и не при чем, в ворд_прессе файлы (если CHMOD позволяет) можно редактировать и через админку

а логин в админку просто забрутили