{"id":490354,"date":"2026-08-10T07:10:28","date_gmt":"2026-08-10T07:10:28","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=490354"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=490354","title":{"rendered":"\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c wp2shell \u0432\u044b\u043b\u0435\u0437\u0430\u0435\u0442 \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u044b webroot: \u043f\u043e\u0447\u0435\u043c\u0443 \u043f\u0430\u0442\u0447\u0430 WordPress \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0438 \u043a\u0430\u043a \u0432\u044b\u0447\u0438\u0441\u0442\u0438\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u041d\u0435\u0434\u0430\u0432\u043d\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e WordPress \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u043e\u0441\u044c \u0441 \u043c\u0430\u0441\u0441\u043e\u0432\u043e\u0439 \u0432\u043e\u043b\u043d\u043e\u0439 \u0432\u0437\u043b\u043e\u043c\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 REST Batch API (\u0442\u0430\u043a\u0436\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0443\u044e \u043a\u0430\u043a <strong>wp2shell<\/strong>). \u0412\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 (RCE) \u0431\u0435\u0437 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n<p>\u0412 \u0441\u0435\u0442\u0438 \u0443\u0436\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u0434\u0435\u0441\u044f\u0442\u043a\u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0433\u0430\u0439\u0434\u043e\u0432: <em>&#171;\u041e\u0431\u043d\u043e\u0432\u0438\u0442\u0435 \u044f\u0434\u0440\u043e \u0434\u043e 6.9.5\/7.0.2, \u0443\u0434\u0430\u043b\u0438\u0442\u0435 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0438\u0437 <\/em><code><em>\/wp-content\/uploads\/<\/em><\/code><em>, \u043f\u043e\u043c\u0435\u043d\u044f\u0439\u0442\u0435 \u0441\u043e\u043b\u0438 \u0432 <\/em><code><em>wp-config.php<\/em><\/code><em> \u0438 \u043e\u0447\u0438\u0441\u0442\u0438\u0442\u0435 \u0431\u0430\u0437\u0443 \u0447\u0435\u0440\u0435\u0437 SQL&#187;<\/em>.<\/p>\n<p><strong>\u0421\u043f\u043e\u0439\u043b\u0435\u0440:<\/strong> \u0412 80% \u0441\u043b\u0443\u0447\u0430\u0435\u0432 \u043d\u0430 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 VPS\/VDS \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.<\/p>\n<hr\/>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8c8\/bc2\/256\/8c8bc225649d7d4c7d4631f05b7fc237.jpg\" width=\"1560\" height=\"880\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/8c8\/bc2\/256\/8c8bc225649d7d4c7d4631f05b7fc237.jpg 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8c8\/bc2\/256\/8c8bc225649d7d4c7d4631f05b7fc237.jpg 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438, \u0447\u0442\u043e \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043d\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u043b\u0438\u0441\u044c \u043f\u0430\u043f\u043a\u043e\u0439 \u0441\u0430\u0439\u0442\u0430 (<code>public_html<\/code> \/ <code>webroot<\/code>). \u041f\u043e\u043b\u0443\u0447\u0438\u0432 RCE, \u0431\u043e\u0442\u044b \u043c\u043e\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e \u043d\u0430\u0447\u0430\u043b\u0438 \u043e\u0441\u0432\u0430\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f Linux, \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0430\u0432\u0442\u043e\u0437\u0430\u043f\u0443\u0441\u043a \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u043e\u0432, \u0432\u0448\u0438\u043b\u0438 SSH-\u043a\u043b\u044e\u0447\u0438 \u0438 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0444\u0430\u0439\u043b\u044b \u043e\u0442 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0447\u0435\u0440\u0435\u0437 <code>chattr<\/code>.<\/p>\n<p>\u041d\u0438\u0436\u0435 &#8212; \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0442\u043e\u043c\u0443, \u043a\u0430\u043a \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0435 \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u0432\u044b\u0447\u0438\u0441\u0442\u0438\u0442\u044c \u0441\u043b\u0435\u0434\u044b \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u041e\u0421 \u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u044c \u0430\u0434\u043c\u0438\u043d\u043a\u0443 \u043d\u0430\u043c\u0435\u0440\u0442\u0432\u043e.<\/p>\n<h3>1. \u0411\u0430\u0437\u043e\u0432\u044b\u0439 \u043c\u0438\u043d\u0438\u043c\u0443\u043c\u0443: \u0427\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432 \u0441\u0430\u043c\u043e\u043c WordPress (Short Recap)<\/h3>\n<p>\u0415\u0441\u043b\u0438 \u0432\u044b \u0435\u0449\u0435 \u043d\u0435 \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0448\u0430\u0433\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u0438\u0445 \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c:<\/p>\n<ol>\n<li>\n<p><strong>\u041e\u0431\u043d\u043e\u0432\u0438\u0442\u0435 \u044f\u0434\u0440\u043e WP<\/strong> \u0434\u043e \u043f\u0440\u043e\u043f\u0430\u0442\u0447\u0435\u043d\u043d\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 (6.9.6 \/ 7.0.3+).<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0435\u0440\u0435\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0439\u0442\u0435 \u0441\u043e\u043b\u0438 (Salt Keys)<\/strong> \u0432 <code>wp-config.php<\/code> \u044d\u0442\u043e \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u0441\u0431\u0440\u043e\u0441\u0438\u0442 \u0432\u0441\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0441\u0435\u0441\u0441\u0438\u0438.<\/p>\n<\/li>\n<li>\n<p><strong>\u0417\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u0435 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432<\/strong> \u0438\u0437 \u0430\u0434\u043c\u0438\u043d\u043a\u0438 \u0432 <code>wp-config.php<\/code>:<\/p>\n<pre><code class=\"php\">define( 'DISALLOW_FILE_EDIT', true );define( 'DISALLOW_FILE_MODS', true );<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:87px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<\/li>\n<li>\n<p><strong>\u0423\u0434\u0430\u043b\u0438\u0442\u044c \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 php-\u0444\u0430\u0439\u043b\u044b<\/strong> \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430\u0445 <code>\/wp-content\/plugins\/<\/code>, <code>\/wp-content\/mu-plugins\/<\/code>, <code>\/wp-content\/cache\/<\/code>. \u0412 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0435\u0449\u0451 \u0431\u044b\u043b  <code>\/wp-content\/object-cache.php<\/code>.<\/p>\n<\/li>\n<li>\n<p><strong>\u041e\u0447\u0438\u0441\u0442\u0438\u0442\u0435 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u0447\u043d\u044b\u0439 \u043c\u0443\u0441\u043e\u0440 \u0432 \u0411\u0414<\/strong>, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u043c (\u0437\u0430\u043f\u0438\u0441\u0438 \u0441 \u0434\u0430\u0442\u043e\u0439 <code>2020-01-01 00:00:00<\/code> \u0438 \u0434\u043e\u043c\u0435\u043d <code>example.invalid<\/code>):<\/p>\n<pre><code class=\"sql\">DELETE FROM wp_posts WHERE post_type IN ('customize_changeset', 'nav_menu_item') AND post_date = '2020-01-01 00:00:00';DELETE FROM wp_postmeta WHERE meta_value LIKE '%example.invalid%';<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<\/li>\n<\/ol>\n<p>\u041d\u0430 \u044d\u0442\u043e\u043c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442\u0441\u044f. \u041d\u043e \u0435\u0441\u043b\u0438 \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u0437\u0434\u0435\u0441\u044c, \u0447\u0435\u0440\u0435\u0437 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u0441\u0430\u0439\u0442 \u0432\u0437\u043b\u043e\u043c\u0430\u044e\u0442 \u0441\u043d\u043e\u0432\u0430, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0438 \u0437\u0430\u043a\u043b\u0430\u0434\u043a\u0438 \u0443\u0436\u0435 \u0436\u0438\u0432\u0443\u0442 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435.<\/p>\n<h3>2. \u041f\u043e\u0431\u0435\u0433 \u0438\u0437 webroot: \u0418\u0449\u0435\u043c \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 Linux (OS Persistence)<\/h3>\n<p>\u041a\u043e\u0433\u0434\u0430 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043a\u043e\u0434, \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <code>www-data<\/code> \u0438\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u0430\u043d\u0435\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u0440\u043e\u0434\u0435 <code>username<\/code>). \u0412\u0441\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u044f\u0442 \u0432 <code>\/home\/username\/<\/code>. \u0412 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u0438 \u043f\u043e\u0434 \u043f\u0430\u043d\u0435\u043b\u044c\u044e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f Hestia.<\/p>\n<h4>\u0428\u0430\u0433 2.1: \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 SSH-\u043a\u043b\u044e\u0447\u0435\u0439 (authorized_keys)<\/h4>\n<p>\u041f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u043a\u0440\u0438\u043f\u0442 &#8212; \u043f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0441\u0432\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 SSH-\u043a\u043b\u044e\u0447, \u0447\u0442\u043e\u0431\u044b \u0445\u0430\u043a\u0435\u0440 \u043c\u043e\u0433 \u0437\u0430\u0445\u043e\u0434\u0438\u0442\u044c \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0432 \u043e\u0431\u0445\u043e\u0434 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438 \u043b\u044e\u0431\u044b\u0445 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432.<\/p>\n<pre><code class=\"bash\">cat ~\/.ssh\/authorized_keys<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0415\u0441\u043b\u0438 \u043d\u0435\u0442 \u0431\u044d\u043a\u0430\u043f\u0430, \u0447\u0442\u043e\u0431\u044b \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c, \u0442\u043e \u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u0434\u0430\u0442\u0443 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0444\u0430\u0439\u043b\u0430. \u0415\u0441\u043b\u0438 \u043e\u043d\u0430 \u043e\u0447\u0435\u043d\u044c \u0431\u043b\u0438\u0437\u043a\u043e \u043a \u0434\u0430\u0442\u0435 \u0432\u0437\u043b\u043e\u043c\u0430, \u043b\u0443\u0447\u0448\u0435 \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u043a\u043b\u044e\u0447\u0438.<\/p>\n<h4>\u0428\u0430\u0433 2.2: \u0410\u0432\u0442\u043e\u0437\u0430\u043f\u0443\u0441\u043a \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u0435 shell (.profile \/ .bashrc)<\/h4>\n<p>\u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0432\u0448\u0438\u0432\u0430\u044e\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0430\u0432\u0442\u043e\u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0432 \u0444\u0430\u0439\u043b\u044b \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u041f\u0440\u0438 \u043b\u044e\u0431\u043e\u043c \u043f\u0435\u0440\u0435\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0438\u043b\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u043f\u043e\u0434 \u044d\u0442\u0438\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0444\u043e\u043d\u043e\u0432\u044b\u0439 \u0434\u0435\u043c\u043e\u043d.<\/p>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0444\u0430\u0439\u043b\u044b <code>~\/.profile<\/code>, <code>~\/.bashrc<\/code> \u0438 <code>~\/.bash_profile<\/code>. \u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0432 \u0441\u0430\u043c\u043e\u043c \u043a\u043e\u043d\u0446\u0435 <code>~\/.profile<\/code> \u0431\u044b\u043b\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0430 \u0441\u0442\u0440\u043e\u043a\u0430:<\/p>\n<pre><code class=\"bash\">nohup \/home\/username\/.cache\/.cache-mgr.sh &gt; \/dev\/null 2&gt;&amp;1 &amp;<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0423\u0434\u0430\u043b\u0438\u0442\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u0438\u0437 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 shell.<\/p>\n<h4>\u0428\u0430\u0433 2.3: \u041e\u0447\u0438\u0441\u0442\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0438 \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u043e\u0432 \u0432 ~\/.cache<\/h4>\n<p>\u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0447\u0430\u0441\u0442\u043e \u043f\u0440\u044f\u0447\u0443\u0442 \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 <code>.so<\/code> \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438, \u0448\u0435\u043b\u043b\u044b \u0438 \u043c\u0430\u0439\u043d\u0435\u0440\u044b \u0432 \u0441\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u0430\u043f\u043a\u0438 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0433\u043e \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <code>~\/.cache\/<\/code>).<\/p>\n<ol>\n<li>\n<p><strong>\u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0438 \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u0442\u0435 \u0438\u0445:<\/strong><\/p>\n<pre><code class=\"bash\">ps aux | grep -E \"cache-mgr|miner\"pkill -9 -f cache-mgr<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p><em>\u0414\u0430 \u0432 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u044b\u0442\u0430\u043b\u0438\u0441\u044c \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043c\u0430\u0439\u043d\u0435\u0440, \u043d\u043e \u0434\u043b\u044f \u043d\u0435\u0433\u043e \u043d\u0435 \u0445\u0432\u0430\u0442\u0438\u043b\u043e \u043c\u0435\u0441\u0442\u0430 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u0435\u043b\u0430\u043b\u0438 \u0431\u044d\u043a\u0430\u043f \u0432\u0441\u0435\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u0431\u0430\u0437\u044b.<\/em><\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e <\/strong><code><strong>~\/.cache\/<\/strong><\/code><strong> \u043d\u0430 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 (\u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442\u0441\u044f \u0441 \u0442\u043e\u0447\u043a\u0438):<\/strong><\/p>\n<pre><code class=\"bash\">ls -la ~\/.cache\/<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<\/li>\n<li>\n<p><strong>\u0423\u0434\u0430\u043b\u0438\u0442\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0438 \u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u044b:<\/strong><br \/>\u0412 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0431\u044b\u043b\u0438 \u0444\u0430\u0439\u043b\u044b: <code>.so, .php-fpm.so, .cache-mgr.sh<\/code><\/p>\n<pre><code class=\"bash\">rm -f ~\/.cache\/.so ~\/.cache\/.php-fpm.so ~\/.cache\/.cache-mgr.sh<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<\/li>\n<\/ol>\n<h4>\u0428\u0430\u0433 2.4: \u0421\u043d\u044f\u0442\u0438\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 \u043d\u0435\u0438\u0437\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0441\u0442\u0438 (chattr +i)<\/h4>\n<p>\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0434\u043b\u044f \u0443\u0441\u043b\u043e\u0436\u043d\u0435\u043d\u0438\u044f \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f, \u0431\u044b\u043b \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d \u0424\u0430\u0439\u043b \u041c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u0432 Hestia. \u0415\u0441\u043b\u0438 \u0432\u044b \u043f\u044b\u0442\u0430\u0435\u0442\u0435\u0441\u044c \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0444\u0430\u0439\u043b \u0438\u043b\u0438 \u043f\u0430\u043f\u043a\u0443 \u043f\u043e\u0434 <code>root<\/code>, \u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0432\u044b\u0434\u0430\u0435\u0442 <code>Operation not permitted<\/code> &#8212;  \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u0430\u0442\u0440\u0438\u0431\u0443\u0442 <code>+i<\/code> (immutable).<\/p>\n<pre><code class=\"bash\"># \u041d\u0430\u0439\u0442\u0438 \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u0441 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u043e\u043c +i \u0432 \u043f\u0430\u043f\u043a\u0435 \u0441\u0430\u0439\u0442\u0430lsattr -R \/home\/username\/public_html | grep \"\\----i\"# \u0421\u043d\u044f\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u0441 \u0444\u0430\u0439\u043b\u0430 \u0438\u043b\u0438 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438chattr -i \/path\/to\/locked\/file<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<h4>\u0428\u0430\u0433 2.5: \u041f\u043e\u0438\u0441\u043a \u0432\u0441\u0435\u0445 \u0444\u0430\u0439\u043b\u043e\u0432, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u0445 \u0432 \u043f\u0435\u0440\u0438\u043e\u0434 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0445 (Date Range Find)<\/h4>\n<p>\u041a\u043e\u0433\u0434\u0430 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f, \u043e\u043d\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u044e\u0442 \u043d\u043e\u0432\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u043d\u043e \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u044e\u0442 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u0448\u0438\u0432\u0430\u044e\u0442 \u0440\u0435\u0432\u0435\u0440\u0441-\u0448\u0435\u043b\u043b\u044b \u0432 <code>index.php<\/code> \u0438  <code>functions.php<\/code>  \u0444\u0430\u0439\u043b\u044b \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0442\u0435\u043c\u044b \u0438\u043b\u0438 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432). \u0417\u043d\u0430\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u044b\u0435 \u0434\u0430\u0442\u044b \u0430\u0442\u0430\u043a\u0438 (\u043e\u0442 \u0434\u0430\u0442\u044b \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0444\u0435\u0439\u043a\u043e\u0432\u043e\u0433\u043e \u0430\u0434\u043c\u0438\u043d\u0430 \u0434\u043e \u0434\u043d\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0437\u0430\u0447\u0438\u0441\u0442\u043a\u0438), \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0439\u0434\u0438\u0442\u0435\u0441\u044c \u043f\u043e\u0438\u0441\u043a\u043e\u043c \u043f\u043e \u0432\u0441\u0435\u043c \u0444\u0430\u0439\u043b\u0430\u043c, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u043c \u0432 \u044d\u0442\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u043e\u043a\u043d\u0435:  <\/p>\n<pre><code class=\"bash\"># \u0418\u0449\u0435\u043c \u0444\u0430\u0439\u043b\u044b, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0436\u0434\u0443 18 \u0438 26 \u0438\u044e\u043b\u044f (\u0437\u0430\u043c\u0435\u043d\u0438\u0442\u0435 \u0434\u0430\u0442\u044b \u0438 \u043f\u0443\u0442\u044c \u043d\u0430 \u0441\u0432\u043e\u0438) find \/home\/username\/public_html -type f -newermt \"2026-07-18\" ! -newermt \"2026-07-26\" <\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<h4>\u0428\u0430\u0433 2.6: \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432 (\/tmp\/, \/var\/tmp\/, \/dev\/shm\/)<\/h4>\n<p>\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0438 <code>\/tmp<\/code>, <code>\/var\/tmp<\/code> \u0438 <code>\/dev\/shm<\/code> \u0438\u043c\u0435\u044e\u0442 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u0437\u0430\u043f\u0438\u0441\u044c \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, RCE-\u0441\u043a\u0440\u0438\u043f\u0442\u044b \u043f\u0435\u0440\u0432\u043e\u0439 \u0434\u0435\u043b\u043e\u043c \u0441\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u044e\u0442 \u0442\u0443\u0434\u0430 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0448\u0435\u043b\u043b\u044b, \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0438 \u043c\u0430\u0439\u043d\u0435\u0440\u043e\u0432, \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 <code>.so<\/code> \u0438 \u043e\u0431\u0435\u0440\u0442\u043a\u0438 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430.<\/p>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043f\u0430\u043f\u043e\u043a:<\/p>\n<pre><code class=\"bash\">ls -la \/tmp \/var\/tmp \/dev\/shm<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<ul>\n<li>\n<p><strong>\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435:<\/strong><\/p>\n<ul>\n<li>\n<p>\u0421\u043a\u0440\u044b\u0442\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0438 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0438 (\u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0435\u0441\u044f \u0441 \u0442\u043e\u0447\u043a\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 <code>.ice-unix-bak<\/code>, <code>.cache-mgr<\/code>).<\/p>\n<\/li>\n<li>\n<p>\u0424\u0430\u0439\u043b\u044b \u0441 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f\u043c\u0438 <code>.sh<\/code>, <code>.so<\/code>, <code>.php<\/code>, <code>.py<\/code>, <code>.pl<\/code>.<\/p>\n<\/li>\n<li>\n<p>\u0411\u0438\u043d\u0430\u0440\u043d\u044b\u0435 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0441 \u0440\u0430\u043d\u0434\u043e\u043c\u043d\u044b\u043c\u0438 \u0438\u043c\u0435\u043d\u0430\u043c\u0438 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <code>x86_64_mgr<\/code>).<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3>3. \u0413\u043b\u0443\u0431\u043e\u043a\u0430\u044f \u0437\u0430\u0447\u0438\u0441\u0442\u043a\u0430 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 (\u041f\u0440\u044f\u043c\u043e\u0439 SQL-\u0430\u0443\u0434\u0438\u0442)<\/h3>\n<p>\u041d\u0435 \u043d\u0430\u0434\u0435\u0439\u0442\u0435\u0441\u044c \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 <code>\/wp-admin\/<\/code> &#8212; \u0441\u043a\u0440\u044b\u0442\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0441 \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u043d\u044b\u043c\u0438 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u0438\u043b\u0438 \u043c\u0430\u0441\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043f\u043e\u0434 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0437\u0430\u043f\u0438\u0441\u0438. \u0412 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0431\u044b\u043b\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043e 30+ \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0430\u0434\u043c\u0438\u043d\u043e\u0432.<\/p>\n<p>\u0417\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u0435 \u043f\u0440\u044f\u043c\u044b\u0435 SQL-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0432 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 (\u0447\u0435\u0440\u0435\u0437 Adminer \/ PHPMyAdmin \/ MySQL CLI):<\/p>\n<pre><code class=\"sql\">-- 1. \u0412\u044b\u0432\u0435\u0441\u0442\u0438 \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 administratorSELECT u.ID, u.user_login, u.user_email, u.user_registered FROM wp_users u JOIN wp_usermeta m ON u.ID = m.user_id WHERE m.meta_key = 'wp_capabilities' AND m.meta_value LIKE '%administrator%';-- 2. \u0423\u0434\u0430\u043b\u0438\u0442\u044c \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u0445 \u0430\u0434\u043c\u0438\u043d\u043e\u0432 (wp2shell, wpsvc_, w2s_...)DELETE FROM wp_users WHERE user_email LIKE '%@wp2shell%'    OR user_email LIKE '%@wordpress-svc.internal%'   OR user_login LIKE 'w2s_%';-- 3. \u041e\u0447\u0438\u0441\u0442\u0438\u0442\u044c \u043e\u0441\u0438\u0440\u043e\u0442\u0435\u0432\u0448\u0438\u0435 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439DELETE FROM wp_usermeta WHERE user_id NOT IN (SELECT ID FROM wp_users);<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<h3>4. \u0417\u0430\u0449\u0438\u0442\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 Nginx: \u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u0432 Stealth Mode<\/h3>\n<p>\u041f\u043b\u0430\u0433\u0438\u043d\u044b \u0432\u0440\u043e\u0434\u0435 <em>Change wp-admin URL<\/em> \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u0441\u043f\u0430\u0441\u0430\u044e\u0442: \u0431\u043e\u0442\u044b \u043d\u0430\u0445\u043e\u0434\u044f\u0442 \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0437\u0430 \u0441\u0435\u043a\u0443\u043d\u0434\u044b \u0447\u0435\u0440\u0435\u0437 \u044d\u043d\u0434\u043f\u043e\u0438\u043d\u0442\u044b REST API (<code>\/wp-json\/<\/code>).<\/p>\n<p>\u0417\u0430\u0449\u0438\u0449\u0430\u0442\u044c \u0441\u0430\u0439\u0442 \u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0441 \u043f\u043e\u043f\u0430\u0434\u0435\u0442 \u0432 WordPress. \u0422\u0430\u043a \u043a\u0430\u043a \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430\u0445\u043e\u0434\u044f\u0442 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e, \u0442\u043e\u043b\u044c\u043a\u043e 3 \u0434\u043d\u044f \u043d\u0430\u0437\u0430\u0434 \u0432\u044b\u0448\u043b\u0430 \u0432\u0435\u0440\u0441\u0438\u044f 7.0.3 c 12 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u043c\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438.<\/p>\n<h4>1. \u0417\u0430\u043f\u0440\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f PHP \u0432 \u043f\u0430\u043f\u043a\u0435 uploads<\/h4>\n<p>\u0414\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043d\u044f \u043d\u0430 \u0434\u0438\u0441\u043a \u0437\u0430\u043b\u0435\u0442\u0438\u0442 <code>.php<\/code> \u0444\u0430\u0439\u043b, Nginx \u043e\u0442\u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0435\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c.<\/p>\n<pre><code class=\"nginx\">location ~* ^\/wp-content\/uploads\/.*\\.php$ {    deny all;    return 444;}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<h4>2. Stealth Mode (return 444) \u0432\u043c\u0435\u0441\u0442\u043e 403 \/ 404<\/h4>\n<p>\u042f \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0438\u0442\u0430\u044e \u043e\u0442\u0434\u0430\u0432\u0430\u0442\u044c \u0431\u043e\u0442\u0430\u043c \u043e\u0448\u0438\u0431\u043a\u0443 444, \u043d\u043e \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c <code>403 Forbidden<\/code> \u0438\u043b\u0438 <code>404 Not Found<\/code>. \u041a\u043e\u0434 <code>444<\/code> \u0432 Nginx \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 TCP-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0431\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u0432, \u0442.\u0435. \u0431\u043e\u0442 \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u043e\u043b\u043d\u043e\u0439 &#171;\u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043a\u0435&#187;, \u0447\u0442\u043e \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c. <\/p>\n<pre><code class=\"nginx\"># \u041f\u043e\u043b\u043d\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 xmlrpc \u0431\u0435\u0437 \u043e\u0442\u043a\u043b\u0438\u043a\u043e\u0432location = \/xmlrpc.php {    return 444;}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<h4>3. \u0418\u0437\u043e\u043b\u044f\u0446\u0438\u044f \/wp-admin\/ \u0438 \/wp-login.php \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0448\u043b\u044e\u0437\u0430<\/h4>\n<p>\u0418\u0434\u0435\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u0437\u0430\u0449\u0438\u0442\u044b &#8212; \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0437\u0430\u043a\u0440\u044b\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u043f\u0443\u0442\u044f\u043c \u0434\u043b\u044f \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u043c\u0438\u0440\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 Nginx (<code>return 444;<\/code>), \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u0432 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 IP-\u0448\u043b\u044e\u0437\/\u043f\u0440\u043e\u043a\u0441\u0438\/VPN. <\/p>\n<p>\u042f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0443, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043f\u0440\u0438 \u0437\u0430\u0445\u043e\u0434\u0435 \u043d\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 \u0441\u0430\u0439\u0442 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u044e\u0437\u0435\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438. \u0418 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0443 \u0432\u0441\u0435\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043e\u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e &#8212; \u043e\u0434\u0438\u043d IP. \u0418 \u043d\u0435\u0442 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u0447\u0435\u0440\u0435\u0437 VPN \u0433\u043e\u043d\u044f\u0442\u044c. \u0412\u044b \u0436\u0435 \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0443\u0434\u043e\u0431\u043d\u044b\u0439 \u0434\u043b\u044f \u0412\u0430\u0441 \u0441\u043f\u043e\u0441\u043e\u0431.<\/p>\n<p>\u041d\u0438\u0436\u0435 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442 NGINX \u043a\u043e\u043d\u0444\u0438\u0433\u0430, \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u043f\u0430\u0441\u043d\u044b\u043c \u043f\u0443\u0442\u044f\u043c \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0449\u0438\u0439 \u0437\u0430\u0445\u043e\u0434 \u0432 \u0430\u0434\u043c\u0438\u043d\u043a\u0443 \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u043e\u0434\u043d\u043e\u0433\u043e IP.<\/p>\n<details class=\"spoiler\">\n<summary>\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0442\u0435\u043a\u0441\u0442<\/summary>\n<div class=\"spoiler__content\">\n<pre><code class=\"nginx\"># ----------------------------------------------------------------------# 1. IP-\u0424\u0418\u041b\u042c\u0422\u0420 \u0414\u041b\u042f \u041f\u0420\u041e\u041a\u0421\u0418# ----------------------------------------------------------------------# \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u0438\u0434\u0435\u0442 \u043b\u0438 \u0437\u0430\u043f\u0440\u043e\u0441 \u043e\u0442 \u0432\u0430\u0448\u0435\u0433\u043e \u0444\u043e\u0440\u0432\u0430\u0440\u0434-\u043f\u0440\u043e\u043a\u0441\u0438set $is_admin_proxy 0;if ($remote_addr = \"99.88.77.66\") { # !!! \u0417\u0410\u041c\u0415\u041d\u0418\u0422\u0415 \u041d\u0410 IP \u0412\u0410\u0428\u0415\u0413\u041e \u041f\u0420\u041e\u041a\u0421\u0418\/VPN !!!    set $is_admin_proxy 1;}# ----------------------------------------------------------------------# 2. \u041f\u041e\u041b\u041d\u0410\u042f \u0411\u041b\u041e\u041a\u0418\u0420\u041e\u0412\u041a\u0410 ?rest_route= \u0418 XML-RPC# ----------------------------------------------------------------------# \u0411\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 ?rest_route= \u0434\u043b\u044f \u0432\u0441\u0435\u0445 (\u043a\u043e\u0434 444 - \u043c\u043e\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0431\u0440\u043e\u0441)if ($arg_rest_route) {    return 444;}# ----------------------------------------------------------------------# 3. \u041e\u0413\u0420\u0410\u041d\u0418\u0427\u0415\u041d\u0418\u0415 \u0414\u041e\u0421\u0422\u0423\u041f\u0410 \u041a REST API (\/wp-json\/) \u0418 \u0410\u0414\u041c\u0418\u041d\u041a\u0415# ----------------------------------------------------------------------# \u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \/wp-json\/ \u0434\u043b\u044f \u0432\u0441\u0435\u0445, \u043a\u0440\u043e\u043c\u0435 \u0432\u0430\u0448\u0435\u0433\u043e \u043f\u0440\u043e\u043a\u0441\u0438location \/wp-json\/ {    if ($is_admin_proxy = 0) {        return 444;    }    try_files $uri $uri\/ \/index.php?$args;}# \u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 wp-admin \u0438 wp-login.phplocation ~ ^\/(wp-admin|wp-login\\.php) {    if ($is_admin_proxy = 0) {        return 444;    }    index index.php;    try_files $uri $uri\/ \/wp-admin\/index.php?$args;    location ~ \\.php$ {        include fastcgi_params;        fastcgi_index index.php;        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;        fastcgi_pass unix:\/run\/php\/php8.2-fpm-finmonitoring.in.ua.sock;    }}# \u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u043e\u0433\u043e \u0432\u0445\u043e\u0434\u0430 (\u0435\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \/custom-login-wp-2026)location ~ ^\/custom-login-wp-2026 {    if ($is_admin_proxy = 0) {        return 444;    }    try_files $uri $uri\/ \/index.php?$args;}# \u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 phpMyAdmin \u0434\u043b\u044f \u0432\u0441\u0435\u0445, \u043a\u0440\u043e\u043c\u0435 \u043f\u0440\u043e\u043a\u0441\u0438location \/phpMyAdmin {    if ($is_admin_proxy = 0) {        return 444;    }    include \/etc\/nginx\/conf.d\/phpmyadmin.inc*;}# ----------------------------------------------------------------------# 4. \u0414\u0420\u041e\u041f \u0421\u041a\u0410\u041d\u0418\u0420\u041e\u0412\u0410\u041d\u0418\u042f \u0418 \u0421\u041b\u0423\u0416\u0415\u0411\u041d\u042b\u0425 \u0424\u0410\u0419\u041b\u041e\u0412# ----------------------------------------------------------------------location = \/xmlrpc.php {    return 444;}location ~* \/(wlwmanifest\\.xml|readme\\.html|license\\.txt) {    return 444;}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<\/div>\n<\/details>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1068468\/\">https:\/\/habr.com\/ru\/articles\/1068468\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u041d\u0435\u0434\u0430\u0432\u043d\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e WordPress \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u043e\u0441\u044c \u0441 \u043c\u0430\u0441\u0441\u043e\u0432\u043e\u0439 \u0432\u043e\u043b\u043d\u043e\u0439 \u0432\u0437\u043b\u043e\u043c\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 REST Batch API (\u0442\u0430\u043a\u0436\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0443\u044e \u043a\u0430\u043a wp2shell). \u0412\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 (RCE) \u0431\u0435\u0437 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438.\u0412 \u0441\u0435\u0442\u0438 \u0443\u0436\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u0434\u0435\u0441\u044f\u0442\u043a\u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0433\u0430\u0439\u0434\u043e\u0432: &#171;\u041e\u0431\u043d\u043e\u0432\u0438\u0442\u0435 \u044f\u0434\u0440\u043e \u0434\u043e 6.9.5\/7.0.2, \u0443\u0434\u0430\u043b\u0438\u0442\u0435 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0438\u0437 \/wp-content\/uploads\/, \u043f\u043e\u043c\u0435\u043d\u044f\u0439\u0442\u0435 \u0441\u043e\u043b\u0438 \u0432 wp-config.php \u0438 \u043e\u0447\u0438\u0441\u0442\u0438\u0442\u0435 \u0431\u0430\u0437\u0443 \u0447\u0435\u0440\u0435\u0437 SQL&#187;.\u0421\u043f\u043e\u0439\u043b\u0435\u0440: \u0412 80% \u0441\u043b\u0443\u0447\u0430\u0435\u0432 \u043d\u0430 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 VPS\/VDS \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e.\u041f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438, \u0447\u0442\u043e \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043d\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u043b\u0438\u0441\u044c \u043f\u0430\u043f\u043a\u043e\u0439 \u0441\u0430\u0439\u0442\u0430 (public_html \/ webroot). \u041f\u043e\u043b\u0443\u0447\u0438\u0432 RCE, \u0431\u043e\u0442\u044b \u043c\u043e\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e \u043d\u0430\u0447\u0430\u043b\u0438 \u043e\u0441\u0432\u0430\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f Linux, \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0430\u0432\u0442\u043e\u0437\u0430\u043f\u0443\u0441\u043a \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u043e\u0432, \u0432\u0448\u0438\u043b\u0438 SSH-\u043a\u043b\u044e\u0447\u0438 \u0438 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0444\u0430\u0439\u043b\u044b \u043e\u0442 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0447\u0435\u0440\u0435\u0437 chattr.\u041d\u0438\u0436\u0435 &#8212; \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0442\u043e\u043c\u0443, \u043a\u0430\u043a \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0435 \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435, \u0432\u044b\u0447\u0438\u0441\u0442\u0438\u0442\u044c \u0441\u043b\u0435\u0434\u044b \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u041e\u0421 \u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u044c \u0430\u0434\u043c\u0438\u043d\u043a\u0443 \u043d\u0430\u043c\u0435\u0440\u0442\u0432\u043e.1. \u0411\u0430\u0437\u043e\u0432\u044b\u0439 \u043c\u0438\u043d\u0438\u043c\u0443\u043c\u0443: \u0427\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432 \u0441\u0430\u043c\u043e\u043c WordPress (Short Recap)\u0415\u0441\u043b\u0438 \u0432\u044b \u0435\u0449\u0435 \u043d\u0435 \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0448\u0430\u0433\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u0438\u0445 \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c:\u041e\u0431\u043d\u043e\u0432\u0438\u0442\u0435 \u044f\u0434\u0440\u043e WP \u0434\u043e \u043f\u0440\u043e\u043f\u0430\u0442\u0447\u0435\u043d\u043d\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 (6.9.6 \/ 7.0.3+).\u041f\u0435\u0440\u0435\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0439\u0442\u0435 \u0441\u043e\u043b\u0438 (Salt Keys) \u0432 wp-config.php \u044d\u0442\u043e \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u0441\u0431\u0440\u043e\u0441\u0438\u0442 \u0432\u0441\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0441\u0435\u0441\u0441\u0438\u0438.\u0417\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u0435 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432 \u0438\u0437 \u0430\u0434\u043c\u0438\u043d\u043a\u0438 \u0432 wp-config.php:define( &#8216;DISALLOW_FILE_EDIT&#8217;, true );define( &#8216;DISALLOW_FILE_MODS&#8217;, true );\u0423\u0434\u0430\u043b\u0438\u0442\u044c \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 php-\u0444\u0430\u0439\u043b\u044b \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430\u0445 \/wp-content\/plugins\/, \/wp-content\/mu-plugins\/, \/wp-content\/cache\/. \u0412 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0435\u0449\u0451 \u0431\u044b\u043b  \/wp-content\/object-cache.php.\u041e\u0447\u0438\u0441\u0442\u0438\u0442\u0435 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u0447\u043d\u044b\u0439 \u043c\u0443\u0441\u043e\u0440 \u0432 \u0411\u0414, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u043c (\u0437\u0430\u043f\u0438\u0441\u0438 \u0441 \u0434\u0430\u0442\u043e\u0439 2020-01-01 00:00:00 \u0438 \u0434\u043e\u043c\u0435\u043d example.invalid):DELETE FROM wp_posts WHERE post_type IN (&#8216;customize_changeset&#8217;, &#8216;nav_menu_item&#8217;) AND post_date = &#8216;2020-01-01 00:00:00&#8217;;DELETE FROM wp_postmeta WHERE meta_value LIKE &#8216;%example.invalid%&#8217;;\u041d\u0430 \u044d\u0442\u043e\u043c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442\u0441\u044f. \u041d\u043e \u0435\u0441\u043b\u0438 \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u0437\u0434\u0435\u0441\u044c, \u0447\u0435\u0440\u0435\u0437 \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u0441\u0430\u0439\u0442 \u0432\u0437\u043b\u043e\u043c\u0430\u044e\u0442 \u0441\u043d\u043e\u0432\u0430, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0438 \u0437\u0430\u043a\u043b\u0430\u0434\u043a\u0438 \u0443\u0436\u0435 \u0436\u0438\u0432\u0443\u0442 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435.2. \u041f\u043e\u0431\u0435\u0433 \u0438\u0437 webroot: \u0418\u0449\u0435\u043c \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 Linux (OS Persistence)\u041a\u043e\u0433\u0434\u0430 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043a\u043e\u0434, \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, www-data \u0438\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u0430\u043d\u0435\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u0440\u043e\u0434\u0435 username). \u0412\u0441\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u044f\u0442 \u0432 \/home\/username\/. \u0412 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u0438 \u043f\u043e\u0434 \u043f\u0430\u043d\u0435\u043b\u044c\u044e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f Hestia.\u0428\u0430\u0433 2.1: \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 SSH-\u043a\u043b\u044e\u0447\u0435\u0439 (authorized_keys)\u041f\u0435\u0440\u0432\u043e\u0435, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u043a\u0440\u0438\u043f\u0442 &#8212; \u043f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0441\u0432\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 SSH-\u043a\u043b\u044e\u0447, \u0447\u0442\u043e\u0431\u044b \u0445\u0430\u043a\u0435\u0440 \u043c\u043e\u0433 \u0437\u0430\u0445\u043e\u0434\u0438\u0442\u044c \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0432 \u043e\u0431\u0445\u043e\u0434 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438 \u043b\u044e\u0431\u044b\u0445 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432.cat ~\/.ssh\/authorized_keys\u0415\u0441\u043b\u0438 \u043d\u0435\u0442 \u0431\u044d\u043a\u0430\u043f\u0430, \u0447\u0442\u043e\u0431\u044b \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c, \u0442\u043e \u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u0434\u0430\u0442\u0443 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0444\u0430\u0439\u043b\u0430. \u0415\u0441\u043b\u0438 \u043e\u043d\u0430 \u043e\u0447\u0435\u043d\u044c \u0431\u043b\u0438\u0437\u043a\u043e \u043a \u0434\u0430\u0442\u0435 \u0432\u0437\u043b\u043e\u043c\u0430, \u043b\u0443\u0447\u0448\u0435 \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u043a\u043b\u044e\u0447\u0438.\u0428\u0430\u0433 2.2: \u0410\u0432\u0442\u043e\u0437\u0430\u043f\u0443\u0441\u043a \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u0435 shell (.profile \/ .bashrc)\u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0432\u0448\u0438\u0432\u0430\u044e\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0430\u0432\u0442\u043e\u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0432 \u0444\u0430\u0439\u043b\u044b \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u041f\u0440\u0438 \u043b\u044e\u0431\u043e\u043c \u043f\u0435\u0440\u0435\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0438\u043b\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u043f\u043e\u0434 \u044d\u0442\u0438\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0444\u043e\u043d\u043e\u0432\u044b\u0439 \u0434\u0435\u043c\u043e\u043d.\u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0444\u0430\u0439\u043b\u044b ~\/.profile, ~\/.bashrc \u0438 ~\/.bash_profile. \u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0432 \u0441\u0430\u043c\u043e\u043c \u043a\u043e\u043d\u0446\u0435 ~\/.profile \u0431\u044b\u043b\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0430 \u0441\u0442\u0440\u043e\u043a\u0430:nohup \/home\/username\/.cache\/.cache-mgr.sh &gt; \/dev\/null 2&gt;&amp;1 &amp;\u0423\u0434\u0430\u043b\u0438\u0442\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u0438\u0437 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 shell.\u0428\u0430\u0433 2.3: \u041e\u0447\u0438\u0441\u0442\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0438 \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u043e\u0432 \u0432 ~\/.cache\u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0447\u0430\u0441\u0442\u043e \u043f\u0440\u044f\u0447\u0443\u0442 \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 .so \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438, \u0448\u0435\u043b\u043b\u044b \u0438 \u043c\u0430\u0439\u043d\u0435\u0440\u044b \u0432 \u0441\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u0430\u043f\u043a\u0438 \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0433\u043e \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, ~\/.cache\/).\u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0438 \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u0442\u0435 \u0438\u0445:ps aux | grep -E &#171;cache-mgr|miner&#187;pkill -9 -f cache-mgr\u0414\u0430 \u0432 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u044b\u0442\u0430\u043b\u0438\u0441\u044c \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043c\u0430\u0439\u043d\u0435\u0440, \u043d\u043e \u0434\u043b\u044f \u043d\u0435\u0433\u043e \u043d\u0435 \u0445\u0432\u0430\u0442\u0438\u043b\u043e \u043c\u0435\u0441\u0442\u0430 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u0435\u043b\u0430\u043b\u0438 \u0431\u044d\u043a\u0430\u043f \u0432\u0441\u0435\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u0431\u0430\u0437\u044b.\u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e ~\/.cache\/ \u043d\u0430 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 (\u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442\u0441\u044f \u0441 \u0442\u043e\u0447\u043a\u0438):ls -la ~\/.cache\/\u0423\u0434\u0430\u043b\u0438\u0442\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0438 \u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u044b:\u0412 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0431\u044b\u043b\u0438 \u0444\u0430\u0439\u043b\u044b: .so, .php-fpm.so, .cache-mgr.shrm -f ~\/.cache\/.so ~\/.cache\/.php-fpm.so ~\/.cache\/.cache-mgr.sh\u0428\u0430\u0433 2.4: \u0421\u043d\u044f\u0442\u0438\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 \u043d\u0435\u0438\u0437\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0441\u0442\u0438 (chattr +i)\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0434\u043b\u044f \u0443\u0441\u043b\u043e\u0436\u043d\u0435\u043d\u0438\u044f \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f, \u0431\u044b\u043b \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d \u0424\u0430\u0439\u043b \u041c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u0432 Hestia. \u0415\u0441\u043b\u0438 \u0432\u044b \u043f\u044b\u0442\u0430\u0435\u0442\u0435\u0441\u044c \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0444\u0430\u0439\u043b \u0438\u043b\u0438 \u043f\u0430\u043f\u043a\u0443 \u043f\u043e\u0434 root, \u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0432\u044b\u0434\u0430\u0435\u0442 Operation not permitted &#8212;  \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u0430\u0442\u0440\u0438\u0431\u0443\u0442 +i (immutable).# \u041d\u0430\u0439\u0442\u0438 \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u0441 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u043e\u043c +i \u0432 \u043f\u0430\u043f\u043a\u0435 \u0441\u0430\u0439\u0442\u0430lsattr -R \/home\/username\/public_html | grep &#171;\\&#8212;-i&#187;# \u0421\u043d\u044f\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u0441 \u0444\u0430\u0439\u043b\u0430 \u0438\u043b\u0438 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438chattr -i \/path\/to\/locked\/file\u0428\u0430\u0433 2.5: \u041f\u043e\u0438\u0441\u043a \u0432\u0441\u0435\u0445 \u0444\u0430\u0439\u043b\u043e\u0432, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u0445 \u0432 \u043f\u0435\u0440\u0438\u043e\u0434 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0445 (Date Range Find)\u041a\u043e\u0433\u0434\u0430 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f, \u043e\u043d\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u044e\u0442 \u043d\u043e\u0432\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u043d\u043e \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u044e\u0442 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u0448\u0438\u0432\u0430\u044e\u0442 \u0440\u0435\u0432\u0435\u0440\u0441-\u0448\u0435\u043b\u043b\u044b \u0432 index.php \u0438  functions.php  \u0444\u0430\u0439\u043b\u044b \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0442\u0435\u043c\u044b \u0438\u043b\u0438 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432). \u0417\u043d\u0430\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u044b\u0435 \u0434\u0430\u0442\u044b \u0430\u0442\u0430\u043a\u0438 (\u043e\u0442 \u0434\u0430\u0442\u044b \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0444\u0435\u0439\u043a\u043e\u0432\u043e\u0433\u043e \u0430\u0434\u043c\u0438\u043d\u0430 \u0434\u043e \u0434\u043d\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0437\u0430\u0447\u0438\u0441\u0442\u043a\u0438), \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0439\u0434\u0438\u0442\u0435\u0441\u044c \u043f\u043e\u0438\u0441\u043a\u043e\u043c \u043f\u043e \u0432\u0441\u0435\u043c \u0444\u0430\u0439\u043b\u0430\u043c, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u043c \u0432 \u044d\u0442\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u043e\u043a\u043d\u0435:  # \u0418\u0449\u0435\u043c \u0444\u0430\u0439\u043b\u044b, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0436\u0434\u0443 18 \u0438 26 \u0438\u044e\u043b\u044f (\u0437\u0430\u043c\u0435\u043d\u0438\u0442\u0435 \u0434\u0430\u0442\u044b \u0438 \u043f\u0443\u0442\u044c \u043d\u0430 \u0441\u0432\u043e\u0438) find \/home\/username\/public_html -type f -newermt &#171;2026-07-18&#187; ! -newermt &#171;2026-07-26&#187; \u0428\u0430\u0433 2.6: \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432 (\/tmp\/, \/var\/tmp\/, \/dev\/shm\/)\u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0438 \/tmp, \/var\/tmp \u0438 \/dev\/shm \u0438\u043c\u0435\u044e\u0442 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u0437\u0430\u043f\u0438\u0441\u044c \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, RCE-\u0441\u043a\u0440\u0438\u043f\u0442\u044b \u043f\u0435\u0440\u0432\u043e\u0439 \u0434\u0435\u043b\u043e\u043c \u0441\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u044e\u0442 \u0442\u0443\u0434\u0430 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0448\u0435\u043b\u043b\u044b, \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0438 \u043c\u0430\u0439\u043d\u0435\u0440\u043e\u0432, \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 .so \u0438 \u043e\u0431\u0435\u0440\u0442\u043a\u0438 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430.\u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043f\u0430\u043f\u043e\u043a:ls -la \/tmp \/var\/tmp \/dev\/shm\u041d\u0430 \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435:\u0421\u043a\u0440\u044b\u0442\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0438 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0438 (\u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0435\u0441\u044f \u0441 \u0442\u043e\u0447\u043a\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 .ice-unix-bak, .cache-mgr).\u0424\u0430\u0439\u043b\u044b \u0441 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f\u043c\u0438 .sh, .so, .php, .py, .pl.\u0411\u0438\u043d\u0430\u0440\u043d\u044b\u0435 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0441 \u0440\u0430\u043d\u0434\u043e\u043c\u043d\u044b\u043c\u0438 \u0438\u043c\u0435\u043d\u0430\u043c\u0438 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, x86_64_mgr).3. \u0413\u043b\u0443\u0431\u043e\u043a\u0430\u044f \u0437\u0430\u0447\u0438\u0441\u0442\u043a\u0430 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 (\u041f\u0440\u044f\u043c\u043e\u0439 SQL-\u0430\u0443\u0434\u0438\u0442)\u041d\u0435 \u043d\u0430\u0434\u0435\u0439\u0442\u0435\u0441\u044c \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \/wp-admin\/ &#8212; \u0441\u043a\u0440\u044b\u0442\u044b\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0441 \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u043d\u044b\u043c\u0438 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u0438\u043b\u0438 \u043c\u0430\u0441\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043f\u043e\u0434 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0437\u0430\u043f\u0438\u0441\u0438. \u0412 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0431\u044b\u043b\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043e 30+ \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0430\u0434\u043c\u0438\u043d\u043e\u0432.\u0417\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u0435 \u043f\u0440\u044f\u043c\u044b\u0435 SQL-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0432 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 (\u0447\u0435\u0440\u0435\u0437 Adminer \/ PHPMyAdmin \/ MySQL CLI):&#8212; 1. \u0412\u044b\u0432\u0435\u0441\u0442\u0438 \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 administratorSELECT u.ID, u.user_login, u.user_email, u.user_registered FROM wp_users u JOIN wp_usermeta m ON u.ID = m.user_id WHERE m.meta_key = &#8216;wp_capabilities&#8217; AND m.meta_value LIKE &#8216;%administrator%&#8217;;&#8212; 2. \u0423\u0434\u0430\u043b\u0438\u0442\u044c \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u0445 \u0430\u0434\u043c\u0438\u043d\u043e\u0432 (wp2shell, wpsvc_, w2s_&#8230;)DELETE FROM wp_users WHERE user_email LIKE &#8216;%@wp2shell%&#8217;    OR user_email LIKE &#8216;%@wordpress-svc.internal%&#8217;   OR user_login LIKE &#8216;w2s_%&#8217;;&#8212; 3. \u041e\u0447\u0438\u0441\u0442\u0438\u0442\u044c \u043e\u0441\u0438\u0440\u043e\u0442\u0435\u0432\u0448\u0438\u0435 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439DELETE FROM wp_usermeta WHERE user_id NOT IN (SELECT ID FROM wp_users);4. \u0417\u0430\u0449\u0438\u0442\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 Nginx: \u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u0432 Stealth Mode\u041f\u043b\u0430\u0433\u0438\u043d\u044b \u0432\u0440\u043e\u0434\u0435 Change wp-admin URL \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u0441\u043f\u0430\u0441\u0430\u044e\u0442: \u0431\u043e\u0442\u044b \u043d\u0430\u0445\u043e\u0434\u044f\u0442 \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0437\u0430 \u0441\u0435\u043a\u0443\u043d\u0434\u044b \u0447\u0435\u0440\u0435\u0437 \u044d\u043d\u0434\u043f\u043e\u0438\u043d\u0442\u044b REST API (\/wp-json\/).\u0417\u0430\u0449\u0438\u0449\u0430\u0442\u044c \u0441\u0430\u0439\u0442 \u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0441 \u043f\u043e\u043f\u0430\u0434\u0435\u0442 \u0432 Wordpress. \u0422\u0430\u043a \u043a\u0430\u043a \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430\u0445\u043e\u0434\u044f\u0442 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e, \u0442\u043e\u043b\u044c\u043a\u043e 3 \u0434\u043d\u044f \u043d\u0430\u0437\u0430\u0434 \u0432\u044b\u0448\u043b\u0430 \u0432\u0435\u0440\u0441\u0438\u044f 7.0.3 c 12 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u043c\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438.1. \u0417\u0430\u043f\u0440\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f PHP \u0432 \u043f\u0430\u043f\u043a\u0435 uploads\u0414\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043d\u044f \u043d\u0430 \u0434\u0438\u0441\u043a \u0437\u0430\u043b\u0435\u0442\u0438\u0442 .php \u0444\u0430\u0439\u043b, Nginx \u043e\u0442\u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0435\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c.location ~* ^\/wp-content\/uploads\/.*\\.php$ {    deny all;    return 444;}2. Stealth Mode (return 444) \u0432\u043c\u0435\u0441\u0442\u043e 403 \/ 404\u042f \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0438\u0442\u0430\u044e \u043e\u0442\u0434\u0430\u0432\u0430\u0442\u044c \u0431\u043e\u0442\u0430\u043c \u043e\u0448\u0438\u0431\u043a\u0443 444, \u043d\u043e \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c 403 Forbidden \u0438\u043b\u0438 404 Not Found. \u041a\u043e\u0434 444 \u0432 Nginx \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 TCP-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0431\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u0432, \u0442.\u0435. \u0431\u043e\u0442 \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u043e\u043b\u043d\u043e\u0439 &#171;\u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043a\u0435&#187;, \u0447\u0442\u043e \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c. # \u041f\u043e\u043b\u043d\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 xmlrpc \u0431\u0435\u0437 \u043e\u0442\u043a\u043b\u0438\u043a\u043e\u0432location = \/xmlrpc.php {    return 444;}3. \u0418\u0437\u043e\u043b\u044f\u0446\u0438\u044f \/wp-admin\/ \u0438 \/wp-login.php \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0448\u043b\u044e\u0437\u0430\u0418\u0434\u0435\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u0437\u0430\u0449\u0438\u0442\u044b &#8212; \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0437\u0430\u043a\u0440\u044b\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u043f\u0443\u0442\u044f\u043c \u0434\u043b\u044f \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u043c\u0438\u0440\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 Nginx (return 444;), \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u0432 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 IP-\u0448\u043b\u044e\u0437\/\u043f\u0440\u043e\u043a\u0441\u0438\/VPN. \u042f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0443, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043f\u0440\u0438 \u0437\u0430\u0445\u043e\u0434\u0435 \u043d\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 \u0441\u0430\u0439\u0442 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u044e\u0437\u0435\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438. \u0418 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0443 \u0432\u0441\u0435\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043e\u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e &#8212; \u043e\u0434\u0438\u043d IP. \u0418 \u043d\u0435\u0442 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u0447\u0435\u0440\u0435\u0437 VPN \u0433\u043e\u043d\u044f\u0442\u044c. \u0412\u044b \u0436\u0435 \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0443\u0434\u043e\u0431\u043d\u044b\u0439 \u0434\u043b\u044f \u0412\u0430\u0441 \u0441\u043f\u043e\u0441\u043e\u0431.\u041d\u0438\u0436\u0435 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442 NGINX \u043a\u043e\u043d\u0444\u0438\u0433\u0430, \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u043f\u0430\u0441\u043d\u044b\u043c \u043f\u0443\u0442\u044f\u043c \u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0449\u0438\u0439 \u0437\u0430\u0445\u043e\u0434 \u0432 \u0430\u0434\u043c\u0438\u043d\u043a\u0443 \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u043e\u0434\u043d\u043e\u0433\u043e IP.\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0442\u0435\u043a\u0441\u0442# &#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-# 1. IP-\u0424\u0418\u041b\u042c\u0422\u0420 \u0414\u041b\u042f \u041f\u0420\u041e\u041a\u0421\u0418# &#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-# \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c, \u0438\u0434\u0435\u0442 \u043b\u0438 \u0437\u0430\u043f\u0440\u043e\u0441 \u043e\u0442 \u0432\u0430\u0448\u0435\u0433\u043e \u0444\u043e\u0440\u0432\u0430\u0440\u0434-\u043f\u0440\u043e\u043a\u0441\u0438set $is_admin_proxy 0;if ($remote_addr = &#171;99.88.77.66&#187;) { # !!! \u0417\u0410\u041c\u0415\u041d\u0418\u0422\u0415 \u041d\u0410 IP \u0412\u0410\u0428\u0415\u0413\u041e \u041f\u0420\u041e\u041a\u0421\u0418\/VPN !!!    set $is_admin_proxy 1;}# &#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-# 2. \u041f\u041e\u041b\u041d\u0410\u042f \u0411\u041b\u041e\u041a\u0418\u0420\u041e\u0412\u041a\u0410 ?rest_route= \u0418 XML-RPC# &#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-# \u0411\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 ?rest_route= \u0434\u043b\u044f \u0432\u0441\u0435\u0445 (\u043a\u043e\u0434 444 &#8212; \u043c\u043e\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0431\u0440\u043e\u0441)if ($arg_rest_route) {    return 444;}# &#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-# 3. \u041e\u0413\u0420\u0410\u041d\u0418\u0427\u0415\u041d\u0418\u0415 \u0414\u041e\u0421\u0422\u0423\u041f\u0410 \u041a REST API (\/wp-json\/) \u0418 \u0410\u0414\u041c\u0418\u041d\u041a\u0415# &#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-# \u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \/wp-json\/ \u0434\u043b\u044f \u0432\u0441\u0435\u0445, \u043a\u0440\u043e\u043c\u0435 \u0432\u0430\u0448\u0435\u0433\u043e \u043f\u0440\u043e\u043a\u0441\u0438location \/wp-json\/ {    if ($is_admin_proxy = 0) {        return 444;    }    try_files $uri $uri\/ \/index.php?$args;}# \u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 wp-admin \u0438 wp-login.phplocation ~ ^\/(wp-admin|wp-login\\.php) {    if ($is_admin_proxy = 0) {        return 444;    }    index index.php;    try_files $uri $uri\/ \/wp-admin\/index.php?$args;    location ~ \\.php$ {        include fastcgi_params;        fastcgi_index index.php;        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;        fastcgi_pass unix:\/run\/php\/php8.2-fpm-finmonitoring.in.ua.sock;    }}# \u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u043e\u0433\u043e \u0432\u0445\u043e\u0434\u0430 (\u0435\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \/custom-login-wp-2026)location ~ ^\/custom-login-wp-2026 {    if ($is_admin_proxy = 0) {        return 444;    }    try_files $uri $uri\/ \/index.php?$args;}# \u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 phpMyAdmin \u0434\u043b\u044f \u0432\u0441\u0435\u0445, \u043a\u0440\u043e\u043c\u0435 \u043f\u0440\u043e\u043a\u0441\u0438location \/phpMyAdmin {    if ($is_admin_proxy = 0) {        return 444;    }    include \/etc\/nginx\/conf.d\/phpmyadmin.inc*;}# &#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-# 4. \u0414\u0420\u041e\u041f \u0421\u041a\u0410\u041d\u0418\u0420\u041e\u0412\u0410\u041d\u0418\u042f \u0418 \u0421\u041b\u0423\u0416\u0415\u0411\u041d\u042b\u0425 \u0424\u0410\u0419\u041b\u041e\u0412#&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-490354","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/490354","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=490354"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/490354\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=490354"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=490354"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=490354"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}