таймвеб, в логах неделю назад был из киева заход. а клиенты в архангельске. Написал в тех поддержку жду ответа. По идее если админку вп ломануть на сервер же файлов не напихать, и фтп не узнать вроде ? Т.е. акк хостинга ломанули, ну и я думаю что это их вина.
Привет, как дела с ответом? За весь мой опыт работы в саппорте, а это несколько лет, взломов панели не происходило.
WP взламывают тут и там: вовремя обновляют ядро, плагины и темы далеко не все. А многие любят сэкономить и поставить nulled темы - тут вредонос и приходит, поскольку по опыту в таких темах в 95% случаев есть уязвимый элемент.
Сам держу личный блог на WP, но пришлось как следует подкачаться, чтобы настроить защиту проекта на достойном уровне.
Отключение функционала xmlrpc.php, установка basic auth на админку, четкий фильтр по выбору установленных плагинов - тот минимум, который ИМХО должен учитываться на личном сайте на WP.