Phishing su sito Wordpress

[piccinaeletta]

Phishing su sito Wordpress

Buongiorno a tutti,

Vi scrivo per un problema personale sul mio sito (che si basa su piattaforma Wordpress), magari mi sapete aiutare perché io ci sto sbattendo la testa da giorni ma senza trovare la soluzione.:x

Sto subendo di continuo un attacco phishing sul mio sito (un sito che peraltro non fa neppure chissà cosa di accessi ed è un semplice PR1). Entrano all'interno della cartella public_html e mettono dentro delle altre cartelle con dentro i loro script (penso per fregare carte di credito o account itunes o gmail).

Ho eliminato più volte la cartella, come ieri sera e già stamattina c'era del materiale nuovo caricato da chissà chi; stessa cosa stamattina, ho eliminato la cartella e dopo 2 ore circa c'è di nuovo qualcosa.

Qualcuno mi sa consigliare? Che cosa posso fare per evitare di continuare questo via vai di cartelle?:?:bho:

[wolf.otakar]

Ciao piccinaeletta ,

Wordpress è aggiornato? I plugin?

p.s. hai modificato login e password FTP?

[piccinaeletta]

Aggiornati la pass dell'FTP, aggiornato già Wordpress. Ho eliminato anche le cartelle "cattive" ed ora vediamo se così non si creano di nuovo.

[wolf.otakar]

Ok!