Как найти бэкдор на взломанном сайте WordPress с помощью Debian

Question

Я думаю, что хакер создал бэкдор, который позволил им обойти обычную аутентификацию.

• Wordpress 4.4.2 в apache2 с MySQL
• Я устанавливаю chkrootkit, rkhunter, но ничего не нашел!
• Я нахожу в Google http://www.wpbeginner.com/wp-tutorials/how-to-find-a-backdoor-in-a-hacked-wordpress-site-and-fix-it/, но без результатов.

Answer 1

Короче, нет. Если вы думаете, что ваша система скомпрометирована, она может и, вероятно, скомпрометирована таким образом, что эксплойт скрывается.

Разровняйте машину и переустановите. Это (буквально) единственный способ быть уверенным.

Я серьезно. Не тратьте больше времени на поиск руткита. Насколько вы знаете, эта машина используется для отправки спама с вашего домена (или хуже) прямо сейчас. Хватит читать и иди тянуть вилку.