問個黑|客入侵 VPS 的問題？

! _: P$ s! C* q8 D' G: F% `9 Iwordpress 裝在 VPS 上，如果黑|客要黑，他是破解 wordpress 本身的權限，還是直接破解 VPS 的權限。

% x6 i3 ^; F% Q比較常見的普遍情況是哪種情況？
8 i) M1 [1 O: L
- s0 G  w/ Q: n  `- f& K* W. A
# q7 s4 K5 O: E5 o) [0 r" a
7 _4 W* U" o8 ]. n

那些傢伙一般是從程序漏洞入手的 。。。

這個2個都可以有的，只要是人做的東西都會有漏洞

% r3 z% f/ s! s( q+ f- _0 ]比較常見的是wordpress 本身的漏洞和VPS面板的漏洞
, N9 C% Y7 e! |7 @

一般是從程序吧。                     

2者皆可                             

各種都有可能
不是lz想得那個情況

碧空飛羽 發表於 2014-6-19 09:56
各種都有可能
不是lz想得那個情況

$ h# R9 f8 W6 D0 v9 x你的回答真逗，一邊說「各種都有可能」，另一邊說「不是lz想得那個情況」。


真正的HK，對於你我這種小網站入侵能遇到幾回，人家才不會花那麼多時間研究你一個小網站漏洞呢。

, h" W' S8 K9 h$ ^: q3 U樓主你遇到的入侵，大都都是基於程序漏洞、權限設置問題、端口掃瞄、弱密碼暴力猜，盜版插件什麼的等。但最主要的漏洞還是WordPress 0day漏洞和弱口令造成的入侵提權。用的人多了，漏洞發現的也多，這和windows 差不多。
' M5 c: y% Z( u* S; O9 |8 C
& j. W, j) h. ?4 v! F8 A. k

兩種都有可能

. y- @  I+ T9 m) B0 D還有就是用工具也能掃各種漏洞來黑你

VPS面板的漏洞可能性大一些，如果你用的是KLOXO的，最好換掉，我的網站就因為這個有問題，被黑。
% B+ S- T" Y- O. T

看他的目的，批量掃端口也是黑，密碼爆破也是黑，掛馬也是黑，社工也是黑。