網站被掛馬

xee 發表於 2013-6-13 14:25
比較熟悉代碼的高手，可以把這個主題下載下來檢查一下
可以看看是不是植入了惡意代碼的哈

主題是有漏洞被利用了。

注意安全啊 樓主 希望你沒事

我以為TGL被掛馬,嚇我一跳
$ b$ b3 c/ ]% o  A$ Z

ztencmcp 發表於 2013-6-13 16:22
主題是有漏洞被利用了。

看來以後有必要隱藏或修改主題的fingerprint
) e0 V! F" ]3 ~: D# I5 u或者訂閱wordpress或web安全相關的郵件列表
6 U, [6 V# |0 v0 k2 F- @
4 ?% B* x: D1 L3 ~& B- V+ A或者使用主題前查一下安全機構公佈的漏洞列表
2 ~# x1 c0 Z6 l& I) O' B- E# L% W
只是忙起來的話，可能就沒有精力做這方面的事情了
* K; Y, _: b* A1 r; q) c
  R; w! h, M/ W/ l9 z

ztencmcp 發表於 2013-6-13 14:16
就是AffiloTheme 這個主題，在資源區有的。建議大家不要去用這個主題。幸好我備份了的。
  \# ]# D$ U% N) k1 \) S
...

啥時候的站 怎麼被掛馬了 真的是主題的原因嗎

: w. G1 B& j( g1 s

這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？
$ J; ?) p0 @6 h7 G

厭冰悟雪 發表於 2013-6-13 20:39
這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

& }$ ]4 c, l8 E" S" g. A& d, k也用免費的插件
) Q* b1 X) a! `2 K1 _            

厭冰悟雪 發表於 2013-6-13 20:39
這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

所以要及時查殺，定期備份。

備份必須、有備無患，如果條件允許，可以採用多個服務器相互備份
7 k3 u+ E8 o; @0 w- O2 x

謝謝樓主分享經驗。學習到了！
& s  w. V5 v4 t9 p2 b, J% y& {