ファイル改ざんに伴う復元後の問題

追記です

・ログアウトしますとログイン画面は出てくるのですがパスワードとユーザーを入れると../login_0000（ログインページ）のような白いページになり入ることができなくなりました。

・サイト自体は問題なく見ることができますがwelcart内の商品検索などをするとデータベースエラーが出ました。購入はテストしてみるとできました。

・復元はWordPress.orgからWPをダウンロードし上書きし、サーバーからバックアップしておいたuploadsフォルダをwp-content/下に入れました。

・データベース等は触っていません。

こんにちは。
WPのバージョンですが、直近アップデート後に再入れ替えしたので同じだと思います。
ですがご指摘いただいたようなことがあるとは知りませんでした。これから先同じようなことがあった場合気をつけたいと思います。

WPはクイックインストールではなく手動で入れ替えしました。ファイル改ざんはphpファイルへの書き込みがあり契約サーバーから（サクラインターネット）該当ファイルをパーミッション000にしているので対処してほしいと連絡がありました。

疑っていたのはphpファイルや不正ファイルだったのでうっかりしていたのですが、最後に入れ替えしたテンプレートファイルが原因かもしれません。というのもサーバー上にバックアップとして置いていたものをそのまま複製で入れたのですが管理画面から見るとテンプレートが表示されていませんでした。壊れていたのかもしれません。一旦それはftp側で削除、圧縮した新しいファイルを管理画面から新規追加し有効化したところ正常に戻り　先にお問い合わせさせていただいた不具合は全て解消されました。

なおデータベース.sql、サイトは丸ごとバックアップをとりました。
ファイル改ざんという初めてのことで改めてセキュリティプラグイン設定、パスワード修正、.htaccessにxmlrpc.phpやwp-config.phpへのアクセス制限記載などわかる限りでセキュリティを施しました。
このところWordPressに対する攻撃の被害を多く聞きますが、ログイン履歴に不正ログインがなかったのでどこから侵入したのかわからず怖いです。

この都度はご回答いただきありがとうございました。

msio様

アドバイスありがとうございます。

おっしゃるようにサーバー会社から指摘を受けたファイルよりのちの日付ファイルは恐ろしくて使えないし不正ファイルの取りこぼしがあるかもしれないので全入れ替えしました。私の場合１０箇所ほどにファイル改ざんと不正ファイルの設置がありました。

他にファイル改ざんされた被害の方の参考になるかどうかわかりませんが、WP-OptimizeとBackWPupプラグインにも不正ファイルが置かれていたことをご報告させていただきます。それも階層のすごく深い位置にありました。

バックアップは月に必ず１度していましたので助かりました。
ですが今回BackWPupに不正ファイルを置かれていたので怖くなり新たに入れておりません。

BackWPupで圧縮したTarGZipファイルは改ざん以前のものでしたのでダウンロードしておいたものを解凍しようとしたのですがどうやっても解凍できませんでした。（当方MacSierra10.12.5）
サイトを丸ごとftpから保存していたものがあったので助かりましたが。

結果　今回のようなことは初めてでしたが、セキュリティの強化とバックアップの重要性を改めて感じました。それからプラグインはとても便利ではありますが、懲りてしまったのでサイトを再構築する際にコード追加などで出来るようなことはプラグインに頼らないことにしました。例えばファビコンやシェアボタンのような一度設置すればあとは使わないようなタイプのプラグインは利用しないとか。BackWPupも私の場合せっかくのバックアップファイルが役に立たなかったので今後ftpやphpmyadminから手作業でやろうと思いました。
少なくしたからといって大丈夫というわけではないでしょうが、更新などの際のリスクなどは少なくなると思います。また停止させている不要なプラグインや利用していないWordPressは削除しておくのをお勧めします。