Eu corro um servidor dedicado com WHM / cPanel CentOS Apache.
Uma das minhas contas no cPanel tem um site WordPress que alguns como um vírus. Eles o usam para enviar e-mails / injetar links de afiliados, etc.
Eu corri scanners AV e também limpei manualmente tudo o que posso encontrar, mas o vírus continua voltando. Existe alguma maneira que eu possa log quando alguém envia um arquivo via PHP ou até mesmo criar ou modificar um arquivo?
Eu tenho ido através de arquivos de log, mas eu sempre parece perder algo, então eu quero tentar rastreá-lo e encontrar o arquivo que eles usam para carregar os arquivos PHP com.
Respostas:
1 para resposta № 1Use o plugin de segurança wordfence que irá analisar todo o seu site wordpress e também interromper qualquer tipo de injeção. Você não terá problemas depois disso.