Ciao @daniel9366,
molto probabilmente qualcuno è riuscito a ottenere le tue credenziali e adesso sta utilizzando WordPress per pubblicare i propri contenuti.
Complimenti per aver tentato disattivando i vari plugin ma in questo caso specifico ci sono molte altre azioni che devi svolgere:
- cambiare le password (del tuo utente e del tuo database)
- aggiornare le SALT nel tuo
wp-config.php
- magari installare un plugin come WordFence o iThemes Security
- se attive, disabilitare le REST API che forse l’attacco arriva in questo modo
Con tutte queste cose dovresti essere in grado di impedire a utenti malevoli di pubblicare nel tuo blog.
A quanto ho capito l’utente che sta pubblicando gli articoli spam è il tuo stesso utente giusto? Se così non fosse, oltre alle operazioni precedenti, elimina anche qualsiasi altro utente che non hai creato tu stesso.
Ultimo consiglio, proprio come abbiamo discusso in quest’altra discussione, se stai utilizzando il tuo utente Amministratore anche per pubblicare i tuoi articoli è consigliabile creare un utente con ruolo Editore e trasferire a questo tutti gli articoli.
In questo modo nasconderai il nome del tuo amministratore e renderai la vita più difficile a chi cerca di attaccarti.
Non esitare a portare avanti questa discussione, a presto.
Andrea
