В HTML и PHP на сайте добавились неизвестные строки, нужно срочно найти

sQL-инъекция — это классика могли сделать запрос к пользователям и вставить админские данные в таблицы wp-postmeta. удалите плагин, тот который не обновляли. или дропните таблицу... нет не то, что-то всегда случается...

Шаги: 1) Зайдите в базу через phpmyadmin 2) Возьмите wp_options, проверьте всё 3) Проверьте wp_postmeta, посмотрите, нет ли чужих meta_key 4) Логи FTP (в панели хостинга) 5) Поле post_content в таблице wp_posts — если постов много и они норм, или там есть скрипты, удалите 6) Отключите все плагины и темы 7) Обновите WordPress

Прочитал, что ты теряешь контроль над компьютером... вроде как слишком драматично переживаешь. SQL-инъекция — штука простая если не санитизируешь запросы, база тоже взламывается. Разберись «какой плагин не обновил» и всё решится.

У меня есть метод проверки: восстановите полный бэкап на стейджинге WordPress, обновите плагины и темы, потом посмотрите, осталось ли. Если на стейджинге нет — значит, проблема в файловой системе, если есть — в базе. Работайте в том направлении, куда хотите идти.

Я не совсем понял проблему но... что такое база данных? Что такое FTP? Мне что теперь нужно изучать MySQL, чтобы это решить? Или кто-то обязательно поможет?

При выполнении этого часто совершают одну ошибку. Если не зафиксировать это письменно с самого начала потом возникнут споры.

Если напишете результат здесь, это поможет и другим.

Эта тема в архиве.

ответ выше точно предал суть вопроса. в общем начните с небольшого эксперимента, не привязывайте всё сразу.

Извините, но это верно не во всех случаях. Изменение платежных данных никогда не подтверждается через тот же канал.

Краткое резюме для новичков: Когда пытаешься изменить всё сразу, ничего не приживается.

На этом всё извините, если затянул.

Давайте немного раскрою техническую сторону. Если делаете впервые, начните с малого, масштабирование потом.

Надеюсь это будет полезно.

У меня та же ситуация, поэтому и спрашиваю. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

Это мое мнение, не утверждаю, что оно единственно верное.

Пишу это, чтобы вы не совершили ту же ошибку. Чем сложнее отменить решение, тем медленнее его принимайте.

Забытые тестовые среды становятся входом в систему чаще, чем продакшн. Я бы пошел этим путем.

На это стоит обратить внимание. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Оставлю как заметку, пригодится.

Вы правы. Ответ сильно зависит от отрасли, универсального правила нет.

Большая часть потерь времени копится на задачах, ожидающих согласования.

Вы правы. Когда пытаешься изменить всё сразу ничего не приживается.

Надеюсь это будет полезно.

я сталкивался с тем же. то что делают все, не значит что это правильно.

доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки но проверено опытом.

Согласен. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Большинство инцидентов начинается не с уязвимости, а с украденного пароля. Надеюсь, это будет полезно.