網站安全性問題

ztencmcp 發表於 2013-7-1 19:02
' ^* f; p; X! w; e/ S% ^謝謝，.htaccess也做過限制的。根據查看最近登錄的日誌未發現任何異常登錄的IP地址。
...

#1 什麼wp 版本?
& U, M+ }: T# P3 {wp漏洞挺多的.
% g# M) Z) Y; `3 p4 l9 r8 G你沒看到那一團團代碼,是不知道wp架構有多糟糕.
3.5.2又修復了幾個安全漏洞.
+ H& Z1 T3 F, `7 g% j" S
#2 被黑之後, 有沒有重新安裝所有文件?
4 I' r2 _- X5 ]/ R1 G仍然被黑就是服務器被留後門問題了.
5 \9 q' c) w5 r( ~: u6 y2 k
( u; J! W7 y# N8 b$ Z+ z

2 {. y, e2 T  |. B6 D
- @+ w7 a' ^+ z: X& a/ p

luguokankan 發表於 2013-7-1 19:28
#1 什麼wp 版本?
; l) s% T& ?# o& dwp漏洞挺多的.
, G1 K3 R9 }: f0 d. `( |' n) |你沒看到那一團團代碼,是不知道wp架構有多糟糕.

& a/ A. r9 R" D0 I! s4 O+ H沒重新安裝wordpress. 經過網站漏洞掃瞄，國內，國外的都掃瞄過了，無任何漏洞。
$ v, P) b' ^8 J  U; t$ V

luguokankan 發表於 2013-7-1 19:28
#1 什麼wp 版本?
# |& y8 v, d* J: V9 p- u+ qwp漏洞挺多的.
$ K1 B0 R4 M4 x! H9 C8 z5 Z) L6 x9 M你沒看到那一團團代碼,是不知道wp架構有多糟糕.

懷疑是插件有問題，因為不管是不是破解主題都會有問題，所以刪了一些沒多大用處的。實在有問題，就重新安裝WP看看。

ztencmcp 發表於 2013-7-1 19:02
) K  S9 D  R  N0 B2 |謝謝，.htaccess也做過限制的。根據查看最近登錄的日誌未發現任何異常登錄的IP地址。
...

那肯定就是你程序有後門了，自己看下最近wordpress都有啥後門，如果沒有 就是主題或者插件的問題，建議修改下權限，加上ip限制
3 ?8 T. S% ~8 P, _* i; e

彼岸小飛 發表於 2013-7-2 08:54
7 `. O) I- q9 i$ l8 i) F那肯定就是你程序有後門了，自己看下最近wordpress都有啥後門，如果沒有 就是主題或者插件的問題，建議修 ...

還是重新安裝下，然後再具體找問題吧。謝謝。
: {3 g8 Z* z  y5 [. O. }

ztencmcp 發表於 2013-7-2 09:00
還是重新安裝下，然後再具體找問題吧。謝謝。

/ t2 B5 h9 y6 H& ^  }% ^嗯，安裝下也好，最好再掃瞄下，呵呵 也有可能跟服務器有關係啊，這都說不好
7 v9 @' O+ z2 b9 L1 E0 W
' O$ c& u1 q; g' L3 Q7 e& X

彼岸小飛 發表於 2013-7-2 09:17
+ r- H4 Z5 n& V嗯，安裝下也好，最好再掃瞄下，呵呵 也有可能跟服務器有關係啊，這都說不好
1 d# k8 F- z  |4 f4 X8 C: I
...

是的，服務器也叫提供商掃了的。沒發現異常。
4 l2 u3 M. L/ h( h

ztencmcp 發表於 2013-7-2 09:19
# O. `0 L+ ?/ ]5 \( [0 G是的，服務器也叫提供商掃了的。沒發現異常。

2 u5 S- d4 O, e1 H4 k呵呵，這就不好說了，服務器是什麼的？   win2003？

彼岸小飛 發表於 2013-7-2 10:00
, M  u2 N: a5 p呵呵，這就不好說了，服務器是什麼的？   win2003？

linux的。已經叫提供商重置了虛擬主機。一步一步去查找問題的根源。

ztencmcp 發表於 2013-7-2 11:32
: B4 L7 }/ M% s5 |- Z7 a. plinux的。已經叫提供商重置了虛擬主機。一步一步去查找問題的根源。

8 \; L7 ~& B) }- o6 }嗯，查查吧，linux的話  就不知道是啥問題了，自己看看吧，估計是程序有漏洞，呵呵 破解版的主題和插件，不好說的，估計有後門，其實吧 我倒是建議少用插件，如果需要的功能多，換 joomla或者Drupal
+ R; r6 ^2 f& r. }: G