網站被掛馬

xee 發表於 2013-6-13 14:25
" z9 {& d9 Z/ Z( Q% l0 m. Z比較熟悉代碼的高手，可以把這個主題下載下來檢查一下
可以看看是不是植入了惡意代碼的哈

( b' Q* h+ A; L% O0 B( \主題是有漏洞被利用了。

注意安全啊 樓主 希望你沒事
4 @) C/ [4 D5 D3 u$ w. l

我以為TGL被掛馬,嚇我一跳

ztencmcp 發表於 2013-6-13 16:22
主題是有漏洞被利用了。

) r. E! ]! p: P' O看來以後有必要隱藏或修改主題的fingerprint
& h$ A% J) Q/ f# S或者訂閱wordpress或web安全相關的郵件列表

或者使用主題前查一下安全機構公佈的漏洞列表
2 ]# J/ u; a% G
只是忙起來的話，可能就沒有精力做這方面的事情了

" X: U2 e2 O! b- d  S
+ {% C, ]7 Y; I( P8 a

ztencmcp 發表於 2013-6-13 14:16
& \& U! ^1 K( A% {  J) g就是AffiloTheme 這個主題，在資源區有的。建議大家不要去用這個主題。幸好我備份了的。
% w/ A- L- z2 N' C, R: L: E1 A+ l
5 J3 n+ z3 j/ B ...

啥時候的站 怎麼被掛馬了 真的是主題的原因嗎

( K" }4 C& F; m- M$ U* H

這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

厭冰悟雪 發表於 2013-6-13 20:39
這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

也用免費的插件
            
: N7 h/ X& [3 S' s( [8 Z+ Y" x
) _/ r- B2 S- f+ h. \6 @4 S

厭冰悟雪 發表於 2013-6-13 20:39
這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

所以要及時查殺，定期備份。
/ b5 B7 q2 q3 @/ U0 a4 P2 ~
" [7 m( q, y; k) J! L* {; p" b

備份必須、有備無患，如果條件允許，可以採用多個服務器相互備份

謝謝樓主分享經驗。學習到了！
! k) u, b& m5 I5 L) y: V' x$ k