Всем привет.
Обнаружилось проблема с безопасностью на старом сайте компании, работает WordPress 4.9.15.
Webmaster показывает что в поиск попадают страницы моего сайта вида:
/news/newsletter21022/?card/kak_rabotaet_putana_sergieva_posada.html
/wp-includes/list/seks_s_putanoy_iz_azova.html
/news/newsletter21022/?card/prostitutka_iz_buzuluka_-_tonkosti_raboty.html
Контент этой страницы отдаёт некий index.php который появляется в рандомных директориях сайта.
Лечу эту проблему удалением файла, но он появляется снова и снова, в новых местах.
Посоветуйте в какую сторону рыть, несколько раз обновляли все доступы, ручками это никто не мог разместить, соответственно какой то код на сайте генерирует эти файлы.