Взломали FTP и вставили Iframe

Мне взломали три FTP аккаунта и на каждом из них вставили iframe в первые сайты, один из таких сайтов на движке Joomla, 2 на WordPress. Взлом вероятнее всего был совершен через Total Commander, в котором я сохранял пароли FTP.

Iframe код в Joomla вставлен во все файлы Index.php, там их очень много. Пока я убрал код на главной странице и сайт заработал. А вот с WordPress было посложнее, убрал я этот вредоносный код везде, где нашел, но сайт не начал работать, пришлось пойти кривым путем:

1. Скачал файл wp-config.php, остальные файлы удалил.
2. Залил на хостинг самую новую версию wordpress, установил ее, но установилась она с глюком — в админку войти можно, а сайт не работает.
3. Войдя в админку экспортировал все записи, затем полностью переустановил wordpress.
4. Импортировал записи.

Я сделал все очень криво, сделал много лишней работы, но для меня это был самый легкий способ.

Теперь я в Total Commander не буду хранить пароли, и вам не советую.

Кстати, однажды уже было такое с сайтом на Joomla. Запросили бэкап сайта у хостера, потом несколько дней пытался залить его на хостинг, но почему-то некоторые файлы не закидывались, была большая нервотрепка. Усложняло все то, что это был интернет-магазин и просто вытащить записи откуда-нибудь вряд ли получилось бы.

Узнать что такое красный сертификат и как оптимизаторы могут получить его написано в статье. Я только сегодня узнал что существует такой сертфикат.

Похожие записи:

1. Установка Joomla 1.5
2. Экспорт блога — сохраняем блог на аварийные случаи
3. WordPress — удобная вставка рекламы