Взламывают сайт

[dantalionix]

Здравствуйте. Недавно мой сын сделал себе сайт на wordpress. По неопытности он взял в помощники незнакомого человека (сам попросился) и назначил ему права админа. Человек через день пропал, но появились проблемы. Этот человек теперь регулярно регистрируется новым пользователем в правами администратора и гадит на сайте — то порнушку гейскую разместит в heder, то ещё чего… Подскажите, как от этого супостата избавиться? Задолбал ведь уже. Как он умудряется региться? Лично я wordpress пользуюсь давно, но таких проблем тьфу-тьфу… А сын вляпался…

[wpuser]

новым пользователем в правами администратора

Если в админке это не разрешено (или какой-то плагин «помогает») — скорее всего на сервере имеется шелл через который или прямо в базу получает доступ или др способы доступа.
Без доступа во внутрь трудно судить.

[dantalionix]

Спасибо, покопаюсь ещё…

[wpuser]

dantalionix, если сайт молодой лучше всего всё снести (все файлы и базу) и поставить заново. Перед этим не забыть забекапить (всё и + отдельно контент через стандартный экспорт). После установки — залить сохранённый контент (через плагин импорта + картинки-медиа в той же файловой структуре).

Если никогда этого не делали — лучше вначале потренироваться на др. домене (бесплатных можно взять сколько угодно :))

ЗЫ. «Всё» нужно на всякий случай, для перестраховки.

[dantalionix]

wp-user.php
Блин… Точно. Сайт молодой, действительно надо всё сохранить и переустановить. Спасибо тебе.