[redrum]

Ursprungligen postat av tartareandesire

Om du kör med Wordpress och vanlig FTP så är det med 99,999% säkerhet din egen mjukvara som är vägen in.

Jag använder ModX (https://modx.com/). Att Wordpress-sidor utsätts titt som tätt känner jag till. Men det är väll ett attraktivt mål att hacka eftersom det finns så många potentiella mål. Huruvida Wordpress är mindre säkert än andra CMS-system har jag ingen aning om.

Stor del av att misstankarna till roten av problemet gått till Binero är för att det hänt totalt 3 ggr och med två olika system (modx och osc) hos Binero. Samt att hela Levonlines ena server blev hackad och Levonline menade att detta berodde på en av deras kunders Wordpress-site.
Om någon kommit över mina ftp-uppgifter så kunde lika gärna någon av de andra 3-4 hostarna blivit angripna, men så är inte fallet. Och jag har alltid haft minst 3-4 olika hostar samtidigt de senaste 10 åren.

[Norman]

Du kan ju ta reda på hur de tagit sig in.
Kolla loggar, se hur de droppade trojan/script osv.

Jag tror inte det är en server-wide infektion utan det är ouppdaterade sidor på ditt konto.
Men vill du ha hjälp med en koll kan jag hjälpa till.

[redrum]

Ursprungligen postat av Norman

Men vill du ha hjälp med en koll kan jag hjälpa till.

Supernuce, jag skickar ett PM till dig.