網站安全性問題

由於近來網站總是被掛JS代碼，一般週一到週五都沒事，到週末就出問題了，星期一來公司就出現病毒提示。每次都是掛在header.php代碼中，請大家或者安全方面的高手幫忙分析下到底哪裡出現問題的幾率最大的地方
1.主題使用的niche theme, bestsurvivalknifeguide.com那種主題；
2.插件有：Akismet，All In One SEO Pack，Autoptimize，AVH Extended Categories Widgets，Better WP Security，Contact Form 7，Delete-Revision，Google XML Sitemaps，Keep Backup Daily，Limit Login Attempts，Lockdown WP Admin，Platinum SEO Pack，Really Simple CAPTCHA，Secure WordPress，Simple Sitemap，TablePress，Theme Authenticity Checker (TAC)，WordPress SEO，WP-PageNavi，WP-PostRatings，WP Security Scan，WP Social SEO Booster。一共22個插件。
3.經過SQL表單的查找未找到相關的注入語句。
3 ~/ p6 T/ [: f9 U該安裝的安全插件都安裝了，還是同樣的問題。請不吝賜教。謝謝！
! ]- |1 W- i( h- Z( N8 U1 K

一般週一到週五都沒事，到週末就出問題了
) p& d5 n6 B* a% z/ u' D1 W# T-------
$ n0 X( w" ]6 S$ B( I8 L+ a  Q& L; I 這個比較有趣.
wordfence 用這個插件掃瞄下核心文件.
不然只可能是服務器被留後門.
  |# ~' r* L% i2 \/ M
還有, 可以把header.php上的代碼, 貼出來.. 可能可以找到一些線索.

! _& V1 m' _/ A- M

有FTP寫入權限？

luguokankan 發表於 2013-7-1 15:11
0 [0 s* s5 v& ?3 n. \, e一般週一到週五都沒事，到週末就出問題了
' x/ {9 ~1 C: `. U) x0 I5 d7 W-------
6 t$ Q/ Q- Y* Y- S8 H- R! [ 這個比較有趣.

服務器我也找提供商進行掃瞄了，但是沒發現任何問題。我的站也沒排多少名吧，第三頁首個站是我的。
9 E! s* S, N; [  P, h1 f; f, V- U

goodfree 發表於 2013-7-1 15:15
有FTP寫入權限？

只有我自己有FTP的寫入權限，匿名用戶沒有權限。

我還是覺得在模板方面多下功夫，模板有後門，你裝什麼都沒有。

- O& [& I- J: ]9 T$ b! U3 @4 ^# T另外，你裝那麼多插件，對網站沒影響嗎？
; L* S* o, ?' s% ]' m* |7 v) x
我建議1個SEO,1個SITEMAP其他的能省則省。

妃子笑 發表於 2013-7-1 16:54
6 U! U' Z( M* c& {( i2 o我還是覺得在模板方面多下功夫，模板有後門，你裝什麼都沒有。
6 o% e1 m3 [& x
$ H  j/ U0 b7 t/ v4 L3 g: e* e+ D  N$ ?另外，你裝那麼多插件，對網站沒影響嗎？

模板真的沒後門，niche theme,論壇兄弟分享的自己買的。沒問題的，那個模板應該很多人都在用。

WordPress SEO by yoast  有了，
就不用裝 All In One SEO Pack，Platinum SEO Pack，Google XML Sitemaps，

一般情況下應該是有人通過漏洞獲取你的賬號密碼，然後進入後上傳webshell，然後修改你的文件，或者直接後台修改，建議查下你網站文件中是否有webshell，有的話就刪除，然後把你的後台目錄設置ip限制，代碼為
5 z$ h/ [5 p6 k# t  COrder deny,allow
allow from 222.222.222.222
* d7 @3 V5 V% k* R! y  |allow from 222.222.222.222
allow from 222.222.222.222
deny from all
把上面的ip改為你的ip保存為  .htaccess，然後傳到  wp_admin目錄下。
還有就是看下wordpress最新的漏洞，當然不保證你的插件有問題的，最好是把權限設置下
如果是linux的話  把一些沒必要寫入的目錄全部把可寫屬性去掉就可以了，希望可以幫到你

彼岸小飛 發表於 2013-7-1 18:04
+ x$ L8 A1 v4 q. @, N" i一般情況下應該是有人通過漏洞獲取你的賬號密碼，然後進入後上傳webshell，然後修改你的文件，或者直接後台 ...

謝謝，.htaccess也做過限制的。根據查看最近登錄的日誌未發現任何異常登錄的IP地址。
2 R. K) e1 A0 M3 m) l& l