Огни большого города Личный блог Александра Каратаева
WordPress Coming Soon - никогда не сталкивались с таким при заходе на свой блог? А я вот буквально вчера столкнулся…
Правда до этого несколько дней блог свой не открывал, было не до того… А тут, на тебе… Как говорится: Никогда такого не было и вот опять!
Вот такая страничка открывалась и просто при заходе на сайт, и при попытке войти в консоль панели управления…
Сначала я даже подумал, что это сам WordPress что-то там у себя глобально обновляет и такая картинка у всех. Ведь WordPress Coming Soon в переводе звучит как WordPress скоро будет доступен.
Хотя нутром чуял, что это не так. И посетив блоги друзей убедился, что они работают нормально.
Тогда (Понял, понял - не дурак. Был бы дурак - не понял.) начал грешить на вирус. Запустил по очереди кучу онлайн сканеров (вот ссылка вроде бы на лучшие) и с удивлением увидел, что все они показывали что мой блог чист и вирусами не заражён.
Что делать? Признаюсь - даже мелькнула мысль, а может быть это сигнал? Может и к лучшему? Пора завязывать с блогом и жить себе дальше спокойно без всего этого?
А может сам справлюсь?
Зашёл на свой блог по FTP… Никаких лишних или повреждённых файлов не обнаружил. Структура папок, файлы - всё на месте. Но вот когда открыл для просмотра index.php, то увидел в нём не обычное содержимое этого файла, а всё ту же фразу: WordPress Coming Soon...
Первая мысль была исправить index.php самому, но я её отмёл. По той причине, что только примерно помнил как там должно быть, а главное - это могло не решить проблему, так-как и другие файлы могли быть изменены подобным же образом.
И только после всего этого я обратился в техподдержку хостинга с просьбой разобраться с проблемой и, по возможности, устранить её.
WordPress Coming Soon
Вот ответ техподдержки:
После проверки в файлах сайта были обнаружены папки и файлы, с содержимым которым Вы видите при открытие сайта. Базовые файлы wordpress видим были изменены вчера вечером и сегодня утром, если опираться по датам(скриншоты прилагаем). Также в файлах сайта обнаружены вирусы.
Со своей стороны можем предложить восстановление сайта из резервной копии за даты, когда у Вас сайт функционировал нормально.
Естественно, я попросил это и сделать. Ещё несколько минут сайт был недоступен и за это время восстановлен без потерь.
Это и понятно, если я сам там ничего не писал и никто не заходил ко мне с визитами (кроме ботов), то и терять было нечего.
А ещё я спросил как можно этого избежать в будущем… По сути - никак…
По логам видим что сайт попал под скан ботов, так как запросы странные. Видимо была попытка запустить вредоносный скрипт.
Насчет защиты, обновление WordPress и плагинов своевременное, подозрительные адреса мы заблокировали - но такие запросы могут быть с разных источников. Через логи смотреть куда запросы часто посылают, и смотреть что можно с ними сделать.
Ну кто из нас будет логи какие-то смотреть?
Кстати, вот вам и хвалёная защита WordPress, плагины они закрывают якобы те не удовлетворяют условиям безопасности… А у самих движок дырявый, как решето…
Здравствуй, Александр! Хорошо, что всё удалось исправить. Интересно почему онлайн сканеры не увидели заражённые файлы?
Вот мне тоже интересно почему не увидели… Может потому, что проверяли не погружаясь в глубину базы и скриптов? Не знаю…
Валентина, а что с твоим блогом. Не смог зайти… Вот что отображается:
А нет, просто ты ссылку вставила неверную. Правильная: https://istoki-tur.ru/
Видимо, да, забыла буковку s прописать.
Не критично. Кстати, там не только в буковке s дело было… Между istoki и tur стоит точка, а должен быть дефис.
istoki.tur.ru – было
istoki-tur.ru – правильно
Вот я о чём…
У, как всё запущено! Вот, что значит редко заходить в гости в блоги и редко комментировать. 🙂
Саша, хорошо, что вы так своевременно отреагировали. Не бросайте сайт. Я бросила, и теперь так часто локти покусываю. Трудно обьяснить, это, возможно, можно сравнить с ведением дневника, для кого-то, или с чтением курса лекций в университете, я не знаю. Но не стало этой деятельности, и пропало что-то важное, как будто ты перестал делиться с близкими чем-то важным – и ходишь такой ненужный, безрадостный… Вроде и не ссорился ни с кем, а тебя отодвинули и не разговаривают, обидновато как-то.))) Хотя, и в семье все хорошо и на работе, да и времени свободного стало больше, а жизнь уже не наполнена так как раньше. Не бросайте!
Елена, приветствую!
Когда мне пришла мысль бросить блог, то я практически вживую представил как буду скучать без него… Наверное и в самом деле пропадёт что-то важное…
Да, сейчас блог больше похож на личный дневник. И неважно, что посещаемость низкая и всё такое. Ведь нравится сам процесс. Это тоже своего роде творчество. Уже часть твоей жизни…
Елена, а возобновить ведение блога не появилось желание, или что-то мешает?
Колеблюсь ежедневно
. Думала вернуть сайт, ну как вернуть. У меня есть папка с файлами и есть база, есть копии сайта последней моей версии. Вот думаю, если я все это установлю на шаблон вордпресс, то вся моя конфигурация сайта вернется или нет. У меня такая мысль, переписать текст, перезалить звуки, но чтобы тема сайта, и весь дизайн сайта остался таким, каким он был у меня. У меня же были специфически настроены проигрыватели для скачивания звуков. Тот человек, который у меня сайт купил, он видимо, его тоже продал, уж больно долго и бестолково спрашивал у меня как и что надо делать, или переделал и забросил. Сайт не пополняется, весь зашторен рекламными щитами, там трудно что-нибудь найти пользователю. А у меня руки чешутся порядок навести , убрать рекламу и продолжить насыщать сайтик шумами. Вот такая проблема. Можно ли, как вы думаете, купить новый домен, и на шаблон ворбпреса залить базу и файлы? Что будет, получится так или нет?
Думаю, что получится. Только настраивать кое-что всё равно надо будет. Однако игра стоит свеч!
Елена, восстанавливайте свой сайт однозначно!
Мне кажется ты напрасно на WordPress грешишь. Думаю – это скорее взлом хостинга
Да, похоже ты прав. Тем не менее, вопросов к WordPress всё больше и больше. А качество его, на мой взгляд, становится хуже.
Очень хорошо понимаю мысли о том, чтобы бросить все нафиг и жить спокойно, когда такое случается))) Живут же себе люди, пользуются тупо соцсетями, никаких кодов тебе, никаких заморочек 🙂 А тут сиди и разбирайся.
У меня как-то было давно, что я несколько месяцев в админке не появлялась – и тоже какой-то левый код появился в нескольких файлах. Но я реально ничего не обновляла за то время. И что самое интересное, потом сканером сама нашла больше, чем тех.поддержка мне по логам выявила. Я ещё их спрашивала, а вот это норм код или удалять, и они мне "удаляйте". В общем, с тех пор отслеживаю этот момент время от времени, ну нафиг потом вот так восстанавливать.
Бывает по-разному. Когда-то были случаи, когда я сам просто в коде находил изменения и чистил их. Но всё меняется. Странно, что куча сканеров не выявила ничего. Вручную я нашёл, конечно, но как уже писал, не был уверен, что правкой одного-двух файлов восстановлю работоспособность. А вот техподдержка оказалась на высоте.
Ох, могу только представить свое состояние при виде такой ситуации, как у вас на сайте, Александр. Было в прошлом году, когда не могла зайти в админпанель. Написала в техподдержку. Мне выкатили большущую инструкцию что надо сделать. Однако, чем больше вникала, тем больше тупела.
Что поделать, если все технические премудрости для меня, даже в молодые годы были, как козе апельсины. 
Благо, есть такой человек, как Анфиса Бреус и ее муж Василий. Отправила им SOS в Телеграмме… Все же, спецы – есть спецы! То, над чем я высиживала день, доведя себя буквально до состояния паники, им понадобилось буквально минут 10!
Ну… Это большой минус техподдержке. Когда сидел на другом хостинге, они примерно так же реагировали, вообще просто скидывали ссылки на документацию… Я тогда, если самостоятельно не мог, напрямую им писал, мол, сделайте сами…
Они делали, но включали в счёт.
Зато техподдержка моего актуального хостинга всё сделала без лишних вопросов и доплат. Да уж… Хостинг хостингу – рознь!
У меня как-то к БеГету не было никаких претензий раньше. Наверно им в голову не приходит, что я такой Чайник с большой буквы.
Ну там тоже люди разные работают. Да и квалификация у них не всегда соответствует поставленным задачам. Всяко бывает.
Александр, здравствуй! Подобной картинки ни разу видеть не доводилось – ни у себя, ни еще где-то. Иногда резервное копирование делаю, чтобы было из чего восстановить, если потребность возникнет. В почту через день уведомления приходят о том, что в админке кто-то пытается авторизоваться безуспешно (хотя адрес админки изменен на уникальный) – боты не спят. Хорошо, что у тебя всё благополучно разрешилось.
Резервное копирование сам перестал делать с некоторых пор. Ну может раз в год, если вспомню… Хостинг делает постоянно и, как я понял, ежедневно…
Адрес админки я тоже менял, плагин был настроен для этого, но пару раз возникли с этим проблемы и я отказался от подмены адреса. Посмотрим, может верну подмену…
Здравствуй, Саша. Новенькое что-то… все вокруг меняется, боты и вирусы тоже размножаются) Я в такой ситуации сразу бы к хостингу, они быстро реагируют, сама ничего не понимаю, и дочь теперь все забыла, тоже не помошница. Хотя, в данный момент может уже ничего бы не делала… Спасибо, что поделился
Здравствуй, Люда!
А ты не спеши… Может ещё вернёшься к своему блогу. Неужели не возникает желания?
Я, например, в Дзен пытался встроиться, но убила обязаловка на количество статей в ограниченный период. Это вообще не по мне. Я люблю неспеша, когда внутреннее желание возникнет…
Пока нет, я же всё равно пишу, а где, не так важно. Там, где есть хоть какое-то будущее, а здесь его точно нет.
Это для жаждущих успеха и денег)). А так пиши в любом режиме, хоть раз в год, никому нет дела.
НО сейчас на Дзене начинать не рекомендовала бы никому. Я то там с 2019, тогда всё было проще, да привыкла за годы.
Уходила – возвращалась, всякое было…
А я наоборот, либо нести – либо бросить. И так все Сети бросила, в Инсте не была года три, в ОК – редкий гость, блог тормознула, скорее всего, и Дзен туда же со временем…
В нашем возрасте поздно что-то начинать, пора завершать, или, как минимум, можно продолжать… держаться на плаву))
Так что держись и ты. Вон тебе какие советы дают), закрыть легко – назад откатить сложнее…
Да нет никакого будущего и там тоже.
Или что ты под этим будущим подразумеваешь?
Для меня блог остался, как душевный порыв. Я когда тебе говорил, что веду для себя, ты отреагировала как-то скептически. Хотя на самом деле так и есть. Для себя.
Но я не спорю, тут у каждого свои мотивации и предпочтения. В соцсети, я практически тоже не захожу уже очень давно. Разве что в Интсу иногда. Прикольчики всякие выкладываю… Не более того.
Вордпресс, вордпресс. Помню. Тоже заражали, но фокус был в другом. Почему то резко упала тогда посещалка. было в среднем 900-1000 уников, а тут несолько человек причем резко. Ничего не понял. Потом зашел с компа друга, был у него в гостях. Только зашел на свой сайт, сразу перекинуло на новости Донбасса, еще раз попробовал – новости Луганска. А там типа такие новости – русские опять обстреляли жилые кварталы Луганска и т.п. Применил тактику выжженной земли, восстанавливал по состоянию до атаки. Не помогло. Нашел по объявлению чуваков по очистке сайтов. Хорошо не нарвался на мошенников. Дал им доступ. Через пару дней работу сделали, прислали отчет. Тоже попотели, вирус самописный и как они писали сделали его явно не школьники. Меня с моми IP адресом никуда не перекидывало, спецом, чтоб я не спалил. Зато других сразу кидало на эти сайты. Причем вирус самопроизводился при очистке. Сказали вирус со сложным алгоритмом. Атака же была с IP адресов Львова. Оплатил всего-то штуку рублей. Еще полгода они контролировали мой сайт, иногда заходили. Но ничего плохого не делали. Проверяли. Прошло полгода они написали – меняйте данные для входа в админку и т.п.
Мошенники оттуда, имею в виду с той страны, вообще очень активны в последнее время. Особенно телефонные. Неоднократно пытались на деньги развести.
А вообще, грустно всё это. В такое время живём…
Привет, Саша! Слава Богу, что все обошлось! Здорово они тебя хакернули!.. Могло быть и хуже. А насчет “закрыть к чертовой бабушке свой блог” это тоже неплоха мысль. Усилий ты прилагаешь много, тратишь свое здоровье, что самое дорогое для человека, тратишь силы и нервы. И ради чего? Твой сайт тебя кормит? Не думаю. Он продвигается? Тоже не очень. Так ради чего тратить свою единственную жизнь в обычном блогинге?.. И локти ты я уверена никогда кусать не будешь, если перестанешь писать посты, а перейдешь например на видеоблогинг, что в наше время наиболее популярно среди авторов! Я давно закрыла свой Блог Елены Контиевской и ничуть об этом не жалею! Зато у меня теперь есть мой любимый Ютуб-канал, мой живой и активный видеодневник с моими любимыми и благодарными зрителями. У нас с Димой теперь новая жизнь и она в разы лучше старой, когда мы были сайтостроителями. Теперь мы видеоблогеры и тоже развиваемся технически, у нас море друзей по всему миру и у нас даже есть монетизация как у многих умных российских видеоблогеров, хотя якобы монетизации говорят в России нет. А тебе-то чего париться? Ты талантище и у тебя все получится. И заработать и получить огромное удовольствие от создания, монтажа и продвижения своих ценнейших видео роликов. Саша, подумай над этим. Тебе что деньги не нужные? Ты же живешь не в России и монетизация у тебя будет суперская! А я первая подпишусь на твой новый канал, ты мне только ссылочку на него пришли. Договорились?..
Лена, здравствуй!
Не кормит. Но это никогда не было моей целью. Я же говорю, просто мне это интересно, что-то писать.
Не нужные. От слова совсем. У меня есть иные источники дохода и мне на всё хватает. Поэтому блог останется просто хобби. Без всей этой суеты. Это, своего рода, разгрузка, отдых для меня. Не более того.
И почему в это никто не верит и считают, что на блоге нужно именно зарабатывать?
Видеоблог, конечно, идея неплохая, но что я буду выкладывать там? Нет, вот именно в этом русле мне обязаловка вообще не катит. Не хочу…