網站被掛馬

xee 發表於 2013-6-13 14:25
比較熟悉代碼的高手，可以把這個主題下載下來檢查一下
/ F% b! F$ q3 t% \9 r可以看看是不是植入了惡意代碼的哈

' i9 w2 T. J* _+ @8 P3 V3 E- ~主題是有漏洞被利用了。
" R+ ^) c% [; @/ d

注意安全啊 樓主 希望你沒事
) P* p% Q( C9 [: I6 V& w* u

我以為TGL被掛馬,嚇我一跳

ztencmcp 發表於 2013-6-13 16:22
主題是有漏洞被利用了。

3 F; F3 s7 F8 o, l/ i$ e看來以後有必要隱藏或修改主題的fingerprint
$ M, X. ]2 ^0 D; W或者訂閱wordpress或web安全相關的郵件列表

2 H3 c6 m% F9 H, y8 w或者使用主題前查一下安全機構公佈的漏洞列表

+ m/ d# X" A: D+ S7 k2 D0 f# d只是忙起來的話，可能就沒有精力做這方面的事情了


9 [" l. h/ r& l3 l0 k

ztencmcp 發表於 2013-6-13 14:16
6 D+ X$ a3 O  U4 U5 ^就是AffiloTheme 這個主題，在資源區有的。建議大家不要去用這個主題。幸好我備份了的。

* ^/ Q) x  R# R* `, j$ @0 T ...

啥時候的站 怎麼被掛馬了 真的是主題的原因嗎
5 W" x( W! V/ w3 S+ X( N5 i+ C& d

這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？
$ o1 V5 A- u) N& y

厭冰悟雪 發表於 2013-6-13 20:39
這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

也用免費的插件
! |* I8 Y9 r/ E            
: {: Z' F& F( x) H3 ?
) u" c5 N& j$ e- _" Z

厭冰悟雪 發表於 2013-6-13 20:39
$ z) J1 g' U2 l! I9 m0 |% O. g$ h這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

所以要及時查殺，定期備份。
1 `6 H, D# L- ~& \

備份必須、有備無患，如果條件允許，可以採用多個服務器相互備份

謝謝樓主分享經驗。學習到了！
9 e# u9 e' B& t6 I. W4 r