Ik gebruik de plugin “StatPressV” om de bezoekers van mijn site te volgen. Nu kom ik geregeld de volgende interne url tegen als zijnde bezocht: /wp-admin/maint/rrepair.php. Wanneer ik via Google naar deze link zoek dan krijg ik geen hits maar de suggestie /wp-admin/maint/repair.php, een php script om de database te “repareren”. De ip adressen die het bestand rrepair.php bezoeken blijken na wat naspeuring niet helemaal koosjer te zijn (bijvoorbeeld ip adres 92.49.205.162). Wanneer ik het het bestand benader vanaf het internet dan kom ik na een paar seconde op mijn startpagina terrecht.
Weet iemand hier meer van? Zou mijn installatie gehackt kunnen zijn?
3 reacties aan het bekijken - 1 tot 3 (van in totaal 3)
Hallo Mike, Ik heb via ftp ook even in de directory gekeken en inderdaad, het bestand rrepair.php bestaat niet. Sterker nog, wanneer ik een willekeurige naam op de plaats van de rrepair invul dan kom ik ook weer in de root van mijn site terrecht. Repair.php bevat geen onverwachte rare code.
Ik heb de door jou aangerade scan uitgevoerd en ben gelukkig niets tegen gekomen. Zelfs alle instellingen stonden goed 😀!
Bedankt voor het meedenken, ik ben weer gerust!
Nog een fijne avond,
Sander
3 reacties aan het bekijken - 1 tot 3 (van in totaal 3)
Het onderwerp ‘rrepair.php’ is gesloten voor nieuwe reacties.
