@הדסה
בוורדפרס יש את זה
https://wordpress.org/plugins/wp-shabbat/
שעושה את העבודה (לא בדקתי, אך שמעתי שהוא מומלץ)

@נחמן אחוז קטן מאד מבינים את המשמעות שלו
(אני לא מזלזל בטענה שלך. היא חשובה. אבל אני לא חושב שבפועל היא משפיעה הרבה. אולי 5%)

אכן, כמו שכתב @by6199 אני עדיין לא מפעיל פקסים יוצאים.
רק נכנסים

אם אתה רוצה שהדומיין שלך יהיה משהו פעיל מאד, עדיף לא להשתמש בדומיין קיים עם סיומת שונה.

ואם יש לך מתחרים בדומיינים המקבילים בסיומת, אז בוודאות לא כדאי לעשות את זה. (מבחינת קידום האתר)

@הדסה
אין צורך לבקש סליחה.
אף אחד לא חשד שזה סתם.
הבקשה הייתה כדי שנוכל לראות בעיניים מה קורה
בלוג שהביא התומך, יש את השורה הזו

 [HEX]php_nested_base64_513 [15/03/19] /home/matefet6/public_html/wp-content/uploads/2019/03/stubilzys.php

קבצי PHP לא אמורים עקרונית להיות כאן

/wp-content/uploads/

תבדקו אם יש שם עוד קבצי PHP
יכול להיות שהתוקפים הצליחו להעלות בדרך מסויימת קובץ PHP עם קוד שלהם, ומשם הדרך שלהם קלה

@Men770 תודה על הקישור. מעניין
(אין לי מספיק ידע בוורדפרס... )
עריכה: אני רואה שזה לא קשור לוורדפרס באופן ישיר. אלא חיפוש גוגל עם המילים + סיומת IL

@הדסה
מה כתובת האתר?
כמו ש @Men770 הראה (אין לי את הכתובת אז אני לא יכול לראות עריכה - הכתובת נמצאת בתוך התמונה) נראה שהכל תקין.
אם זה לא הסטרי, אז בפעם הבאה שזה קורה תשאירו את זה כך לכמה שעות כדי שנוכל לראות את זה בעיניים)
או שבכלל רק בתצוגה על המחשב שלכם זה קורה ולא אצל כל השאר...

@הדסה
אני לא מכיר את וורדפרס לעומק.
זה יכול להיות הזרקת JS או דלת אחורית
ג. > https://www.hamichlol.org.il/דלת_אחורית

ב. > לפי התיאור שלכם לא נראה שמדובר בוירוס.

ד. > לכאורה כמו שמשנים סיסמא. אני יכול לבדוק.

יש לכם צילום מסך מאיך שהאתר היה נראה בעת הפריצה?
כמו כן, יכל להיות שיש פירצה באחד התוספים שלכם.
איזה תופים יש באת שלכם?

@כוכב-הנופש אמר בסליקת אשראי ???:

@GolanArt

https://www.upay.co.il/ ללקוחות נדרים פלוס יש פטור על עסקה טלפונית ועמלת זיכוי חודשי היא 1.5% עמלת זיכוי יומי 2%.

יש פטור, אבל עמלת זיכוי לבנק? (זה לא אומר בעצם שאין בכלל פטור???? - כי משלמים ברגע שהכסף עובר)
או שפיספסתי משהו....

@הדסה
הסתדר בגלל החזרת גיבוי?
אם כן, זה לא תקין.
תנסו לבדוק אם:

• הסיסמאות עדיין קלות (או סיסמאות שלכם שהיו באתרים ישנים שנפרצו בעבר)
• אם אין וירוס על המחשב שלכם שנותן להם בסוף את הסיסמא שאתם מקלידים (אם כי במקרה כזה הוא יכל לעשות דברים יותר מעניינים על המחשב עצמו)
• אולי בכלל התוקף שם דלת אחורית על האתר שלכם, וככה אחרי שאתם מסדרים הוא משבש הכל מהדלת האחורית.
• אם שם המשתמש שלכם, משתמש בשם המפתיע admin, אז תשנו אותו. כי זה תחילת התקיפה שלהם.
• ממליץ להשתמש בתוסף הזה, ולבדוק מידי פעם אם יש סימנים של נסיונות תקיפה בלוגים שלו

@משרדי
תתפלל עלי שיהיה לי זמן