網站安全性問題

ztencmcp 發表於 2013-7-1 19:02
謝謝，.htaccess也做過限制的。根據查看最近登錄的日誌未發現任何異常登錄的IP地址。
...

#1 什麼wp 版本?
9 n+ I9 o+ q. qwp漏洞挺多的.
你沒看到那一團團代碼,是不知道wp架構有多糟糕.
! l. M: G9 B4 c# J3.5.2又修復了幾個安全漏洞.
% X0 s1 [4 M9 s/ u) V# e2 E7 r
#2 被黑之後, 有沒有重新安裝所有文件?
, B2 a7 i3 Y- \$ C仍然被黑就是服務器被留後門問題了.

* e& S" t4 K% c. a8 Z7 t+ P+ {; s


: _, h2 M7 F5 t

luguokankan 發表於 2013-7-1 19:28
#1 什麼wp 版本?
wp漏洞挺多的.
1 G. ^7 w. a) O  r2 [7 ^8 O你沒看到那一團團代碼,是不知道wp架構有多糟糕.

沒重新安裝wordpress. 經過網站漏洞掃瞄，國內，國外的都掃瞄過了，無任何漏洞。
* u2 }, m9 s0 H

luguokankan 發表於 2013-7-1 19:28
: J% n6 P' O0 N1 q#1 什麼wp 版本?
wp漏洞挺多的.
0 z" H9 v, r# w" p: B你沒看到那一團團代碼,是不知道wp架構有多糟糕.

懷疑是插件有問題，因為不管是不是破解主題都會有問題，所以刪了一些沒多大用處的。實在有問題，就重新安裝WP看看。

ztencmcp 發表於 2013-7-1 19:02
% @2 e0 d+ y: i: F( n- c' t9 m8 K謝謝，.htaccess也做過限制的。根據查看最近登錄的日誌未發現任何異常登錄的IP地址。
* P( b: Z4 V: r/ \/ {) {) z ...

) c( }6 Z! l8 l* j那肯定就是你程序有後門了，自己看下最近wordpress都有啥後門，如果沒有 就是主題或者插件的問題，建議修改下權限，加上ip限制
0 g$ N' m2 z+ [. W' \  u- e+ V

彼岸小飛 發表於 2013-7-2 08:54
那肯定就是你程序有後門了，自己看下最近wordpress都有啥後門，如果沒有 就是主題或者插件的問題，建議修 ...

還是重新安裝下，然後再具體找問題吧。謝謝。

ztencmcp 發表於 2013-7-2 09:00
8 \3 N, e5 T: C: ?# N還是重新安裝下，然後再具體找問題吧。謝謝。

' p- `6 ]8 \6 i' I嗯，安裝下也好，最好再掃瞄下，呵呵 也有可能跟服務器有關係啊，這都說不好
% U1 v. p. _) [

彼岸小飛 發表於 2013-7-2 09:17
9 n& w! h4 O8 @, y嗯，安裝下也好，最好再掃瞄下，呵呵 也有可能跟服務器有關係啊，這都說不好

$ F7 ]* x! I/ z ...

- a+ C: ?% N: o- X7 k! g是的，服務器也叫提供商掃了的。沒發現異常。
" j; p9 r# g& G. K# u, j! b% U

ztencmcp 發表於 2013-7-2 09:19
+ P3 M. j+ V- _# M是的，服務器也叫提供商掃了的。沒發現異常。

呵呵，這就不好說了，服務器是什麼的？   win2003？
' r7 X- `" P/ w/ y  |
+ L' h0 V8 K* k- m! Q0 X6 q" ~

彼岸小飛 發表於 2013-7-2 10:00
呵呵，這就不好說了，服務器是什麼的？   win2003？

linux的。已經叫提供商重置了虛擬主機。一步一步去查找問題的根源。
/ E" k( T$ O8 R

ztencmcp 發表於 2013-7-2 11:32
0 P( d4 ?$ k+ f9 A) M4 x; y6 [linux的。已經叫提供商重置了虛擬主機。一步一步去查找問題的根源。

嗯，查查吧，linux的話  就不知道是啥問題了，自己看看吧，估計是程序有漏洞，呵呵 破解版的主題和插件，不好說的，估計有後門，其實吧 我倒是建議少用插件，如果需要的功能多，換 joomla或者Drupal
- O6 m; S3 R$ D# a6 N) Y/ U5 |4 x# |
  x% C" ~! s3 K; v8 z