Quote Originariamente inviata da ascaso Visualizza il messaggio
Salve,

Di recente su un sito in mia gestione siamo stati insidiati; nulla di eccessivamente maligno sono file e cartelle annidate sull'hosting ma comunque la visibilità del sito era garantita.
Dopo aver eliminato la "robaccia" (tra le varie una cartella con una specie di para sito e-commerce denominata Japan) ho modificato la password admin di wordpress, e l'ho testata dopo un log off. Tutto ok.
Il giorno dopo ho provato ad accedere ma non vi è stato verso.
Ho provato ogni sorta di metodo per recuperare e/o modificare la password:
dal servizio e-mail di wordpress dal login, inserendo la stringa di codice sul file functions.php del tema corrente, con phpmyadmin, con li script emergency.php, modificando permessi vari....
Ma nulla ogni volta la login mi comunica " ERRORE: La password inserita per il nome utente admin non è corretta." anche se è palesemente giusta

Il tutto con il sito on-line regolarmente. Prima di rifare il sito ex-novo, cosa posso fare?
a quanto pare era il plugin Login-wall-FhBbE_ che faceva barriera, è bastato modficare il nome via ftp e riesco accedere.
Ecco la spiegazione su forum in inglese

https://wordpress.org/support/topic/...xx-attack-vuln