ΟΙ φάκελος wp-content/themes χάνεται ή αδειάζει

Καλησπέρα. Θεωρητικά ο Hosting Provider θα μπορούσε να σου δώσει κάποια απάντηση σε αυτά βλέποντας τις καταγραφές του Server, καθότι σίγουρα θα έχει μια πιο ξεκάθαρη εικόνα από εμάς.

Με βάση όσα ανέφερες:

Το LiteSpeed δεν έχει δικαιώματα να κάνει διαγραφές αρχείων, πέρα από εκείνων που βρίσκονται μέσα στο φάκελο που διαχειρίζεται.

Επίθεση που να διαγράφει μόνο το theme δεν έχω ξανακούσει και δεν έχει λογική. Αν είναι επίθεση, τότε έχει πρόσβαση είτε στο FTP account σου είτε στο Plesk account σου που σημαίνει ότι θα μπορούσε να κάνει πάρα πολύ χειρότερα πράγματα.

Χτυπάνε διαβάζω mod sec rules άρα πάει να πει ότι είτε το theme σου είτε κάποιο plugin σου παρουσιάζει προβλήματα. Μου ακούγεται πολύ πιο λογικό είτε το server firewall/antivirus/etc, είτε το WordPress Toolkit (αν το χρησιμοποίησες), είτε κάποιο security plugin να σου σβήνει τα αρχεία παρά οτιδήποτε άλλο.

Έλεγξε στα παραπάνω τα logs και ταυτόχρονα επικοινώνησε με τον developer του theme/plugin που σου προκαλεί τα mod sec rules για να κοιτάξει να τα διορθώσει.

Επίσης, έλεγξε αν το theme είναι αγορασμένο και δεν είναι σπασμένο. Τα σπασμένα themes/plugins πολύ συχνά να ενεργοποιούν το server firewall/antivirus/etc.

Ελπίζω να οδηγηθείς σε κάποια λύση.

Καλημέρα. Χαίρομαι που μπόρεσες να βρεις κάποια στοιχεία. 🙂

Το WordPress Toolkit είναι προεγκατεστημένο σε όλους τους cPanel, Plesk κλπ servers. Το θέμα είναι αν του έχεις δώσει διαχείριση επί του site κάνοντας εγκατάσταση το WordPress μέσω εκείνου. Αν το έχεις κάνει, πρέπει να του τα αφαιρέσεις για να είστε σίγουροι ότι εκείνο δεν κάνει τη ζημιά (δυνητικά μπορεί).

Παρόλα αυτά, οι επιθέσεις που αναφέρεις ότι δέχεστε δεν είναι ικανές να σου διαγράψουν τον φάκελο των themes (με ένα καθώς πρέπει server firewall). Μπορούν να κάνουν ζημιά σε άλλα σημεία, όχι όμως και διαγραφή του φακέλου (δεν τους συμφέρει). Ή το firewall δεν κάνει καλά τη δουλειά του, ή κάτι άλλο συμβαίνει σε επίπεδο ασφαλείας. Δείτε αν υπάρχει κάποιος “δούρειος ίππος” (όχι trojan, γενικά το λέω) από κάποιο theme/plugin. Πρόσφατα χακαρίστηκαν πολλά γνωστά plugins οπότε εξετάστε και αυτό το ενδεχόμενο. Εστίασε σε αυτά που έγραψα στην πρώτη απάντηση για να εντοπίσετε την πηγή του προβλήματος.

Αν δεν βγάλεις άκρη, δοκίμασε να αλλάξεις server στο site για να δεις αν και σε άλλο server σου προκαλούνται τα ίδια προβλήματα.

Καλησπέρα. Η Plesk βοήθησε τελικά;

Για να χτυπάει το mod sec rule για κάποιο plugin/theme σημαίνει ότι αυτό υπάρχει εγκατεστημένο. Να κάνει τόσο λάθος το mod sec είναι κομματάκι δύσκολο. Ενδεχομένως να βλέπετε λάθος logs ή logs που ανήκουν σε άλλον account ή να είναι σπασμένο κάποιο theme/plugin. Αν κάνω λάθος και όντως χωρίς να έχετε κανένα από αυτά τα theme/plugin σάς βγάζει αυτά τα μηνύματα, τότε δείτε με την LiteSpeed ή τον δημιουργό του Firewall τι πάει στραβά.

Όσο για τα restart του LiteSpeed, δεν λένε τίποτα από μόνα τους τα συγκεκριμένα log entries. Θα μπορούσαν να συμβαίνουν υπό πλήρως normal συνθήκες. Αν έχετε γενικότερη υπόνοια ότι κάτι πάει στραβά στον server, πρέπει να εξετάσετε γιατί έγιναν τα restarts.

Πάντως, εξ όσων καταλαβαίνω, το θέμα σας 1) είτε αφορά τον hosting provider σας, 2) είτε κάποιο σπασμένο plugin/theme του WordPress, 3) είτε κάποιο WordPress Firewall σαν τον WordFence. Εάν δεν είναι το 2 ή το 3, από εδώ μέσα δύσκολα να σας δοθεί λύση χωρίς πλήρη εικόνα της εγκατάστασης εκ των έσω. Μπορώ να κάνω εικασίες το τι φταίει αλλά θα μείνουν στο επίπεδο των εικασιών δίχως δεδομένα. Για αυτό καλύτερα ας το ελέγξει ο hosting provider σας. Για εκείνον θα είναι πολύ πολύ πιο ξεκάθαρα τα πράγματα.

Καλημέρα.

Απαντώ στα ερωτήματα με τη σειρά που τέθηκαν:

• Ναι, βεβαίως και παίζει αυτή η περίπτωση. Το ότι αφαιρώ ένα plugin ή το διαγράφω από τον File Manager δεν σημαίνει ότι διαγράφει και όλα τα υπολείμματα από την βάση.
• Εννοείται πως τα logs βγάζουν μόνο ό,τι βρίσκουν. Τα paths από τα logs και την βάση μόνο (εφόσον δεν υπάρχουν τα themes/plugins).
• Όχι.

Εύχομαι να μην είναι ευθύνεται (πάλι) το Plesk. Δεν το έχω καθόλου σε εκτίμηση και ειλικρινά το έχω δει να προκαλεί προβλήματα εκτός λογικής.

Επίσης, βλέπω από τα logs πιο πάνω, έχετε Imunify360 οπότε με σιγουριά ό,τι βγάζει στα mod sec ισχύουν.

Αν είναι προσβάσιμος ο δημιουργός, ρωτήστε τον τι ακριβώς έκανε. Επειδή δεν υπάρχει μία νόρμα στον κλάδο, ο καθένας προσθέτει την δική του πινελιά σε κάθε κατασκευή επειδή αντιλαμβάνεται διαφορετικά το developing. Χωρίς να λέω το οτιδήποτε αρνητικό για τον άνθρωπο, ίσως να έχει κάνει κάτι που να εξηγεί αυτές τις καταστάσεις.

Προσπαθήστε με τις ομάδες υποστήριξης που ανέφερες να βρείτε από που πηγάζει το πρόβλημα ή να φτάσετε κάπου δια της εις άτοπον απαγωγή.

Σαν φιλική συμβουλή, αν δείτε ότι η κατάσταση ξεφεύγει χρονικά και δεν βρίσκετε λύση, εξετάστε το κατά πόσο σας συμφέρει να το ψάξετε μέχρι τερμάτων.