Мой сайт WordPress был взломан несколько дней назад. Мне не удается найти источник уязвимости (плагин или wordpress-self) ... Если это может вам помочь, у меня есть странные файлы с именами onlyindex.zip и smtphec.php в корневом каталоге моего FTP сервер.
Если это может вам помочь, вот несколько файлов, которые не имеют ничего общего с каталогом www.
Посмотрел логи, но невозможно больше 50000 запросов в день