Помощь Массова регистрация

[Trafim6021]

Такая ситуация на сайт регистрируются куча ботов, примерно 2 в сек, отключил регистрацию, удалил почти все что связано с Wordpress тоисть его файлы, сайт не работает, а регистрация идет кто знает как защитится или как они ето делают?

 

[Trafim6021]

Сделал не помогает через прокси все делают, Ip дохрена регистрируются

 

[Vitovt]

Может быть в вашей теме есть "бэкдор" через который и регистрируются. Или же стоит плагин вроде Fronend login form

 

[Trafim6021]

Плагина нет, как проверить на бэкод?

 

[Vitovt]

А доступ к SSH есть?

 

[Trafim6021]

нет

 

[Teceract]

нет

Ну такими темпами мы вам никак не поможем, так как неизвестно, что вы там делаете, чтоб избавиться от атаки.
Говорите, что удалили файл wp-login и отключили регистрацию пользователей через админку - здесь фактически перекрыт доступ к реге новых юзеров. Тут либо вы избранный, либо вас хороший конкурент заказал, так как не ясно, через что идет регистрация вообще.
Какая версия движка используется?
Ставьте чистую версию, вдруг есть посторонний файл или код.

 

[Trafim6021]

В том то и дело что залил чистый, обновленный движок, как мне кажется был вшит в шаблон код, сторонний точно не знаю ну что то связаное с POST удалил вроде попустило

 

[Solus_Rex]

В том то и дело что залил чистый, обновленный движок, как мне кажется был вшит в шаблон код, сторонний точно не знаю ну что то связаное с POST удалил вроде попустило

Скиньте ссылку на шаблон - поищем 3.14дора... Может кто найдёт...

 

[Vitovt]

Если бы был SSH можно было бы посмотреть куда идут обращения в custom_log а так надо только методом проб и ошибок. Или поменяйте тему на пару дней и поставьте официальную, а старую физически удалите, или начните по одному файлу заменять все, в том числе и ядро системы.

 

[AlexXF]

Пройдитесь по файлам шаблона простым поиском. Ищите слова user, login. Если встречается eval и внутри нечто в виде base64, то это тоже может являться бэкдором.