Вас взломали и залили папку "coffee" с дором, ищите, удаляйте, меняйте пароли, обновляйте движок.

Папки coffe не нашла. Но в файле .htaccess вот такой код
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^coffee(.*)$ /wp-includes/js/classes/$1 [L]
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress
Удалить строчку RewriteRule ^coffee(.*)$ /wp-includes/js/classes/$1 [L]?
Или нужно еще что-то менять?
Я недавно сохраняла базу, может просто залить сохраненную?
Удалила строчку. Посмотрела. что в исходном коде ее не должно быть. Что-то еще может быть, или это все? Или искать еще код или папки?

Сообщение отредактировал Roza - 1.10.2013, 14:12

Это часть редиректа, сверьте оригинальный файл вп с Вашим.

bazatrust,
В оригинальном файле такой строчки нет, все остальное верно. Просто нужно ли еще что-то искать? Первый раз взламывают сайт, не знаю, поставили редирект, или еще что-то может быть? На хостинг написала, пароли поменяла, изучаю информацию по защите сайта. Может еще что-то посоветуете?

Получила такое сообщение:
"Целостность файлов нарушена. Изменены файлы:
1. /.htaccess @ 01.10.2013 18:41:08
2. /wp-includes/js/tinymce/langs/en/.htaccess новый файл
3. /wp-includes/js/tinymce/langs/en/index.php новый файл"
1. /.htaccess @ 01.10.2013 18:41:08 - удалила редирект.
2. В файле /wp-includes/js/tinymce/langs/en/.htaccess удалила переход. Но может этот файл вообще не нужен? Может мне его приписали?
3. файл закодирован, не могу его посмотреть. Как посмотреть файл, подскажите?

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.