Снёс сегодня весь сайт целиком. Удалил все файлы с хостинга и даже базу данных. Обломитесь хакеры. Взламывают они видите ли мне сайт)
Поставил другую тему оформления и восстановил sql-запросами старые записи блога и картинки к ним + комменты. И не думайте что я перед этим не почистил базу данных от левых спам-скриптов. Всё вычищено.
Изменены все пароли и все названия везде. Ни одного файла от старой версии сайта физически не осталось. База данных тоже абсолютно чистая.
Как оказалось, куча бесплатных тем для WP часто оказываются загажены shell’ами и прочей фигнёй. Хотя у меня была частично мной переделанная тема с мной же переписанным css и из которой был вычищен весь Base64-код и все левые ссылки, она видимо всё равно была какой-то хреновой. Сейчас прогнал саму оригинальную тему с сайта разраба через сайт-проверяющий темы на загаженность, так оказалось что эта тема «из коробки» была наполнена какими-то вызовами чёрти-чего. Лучше буду сидеть с первой попавшейся темой, чем с красивой, но загаженной)
Попутно усилил степень защиты сайта. Добавил кучу новых правил htaccess, отключил поддержку всяких ping back’ов и прочей фигни, которой пользуются спамеры.