私は WebFaction にアカウントを持っていますが、過去 1 か月の間に複数のサイトがハッキングされました。これらのほとんどは WordPress のインストールです。
これが発生するたびに、すべてのパスワード (ユーザー、サイト アクセス、データベースなど) を変更します。WordPress を更新し、WordPress インストールで cron ジョブを探します。
私は、パスワードを変更する方法 (および安全なパスワードを生成する方法) を知っていると確信しています。私の（低レベルの）知識にギャップがある場合、それは cron ジョブであり、「バックドア」が開いたままになっているという点で、これらすべてを処理する際に何かを見逃している可能性があるかどうかです。
これらを自動的に検索する方法はありますか? これらの何百もの侵害された PHP ファイルを 1 つずつ手動で開かなければならない場合、これらが何であるかを見つける (そして理解する) のに役立つ特定のテキスト文字列または検索できるものはありますか?