賬號被禁止了，這是什麼問題呢

關閉25端口  修改root端口  修改root密碼 檢測程序並升級，掃瞄惡意文件.

月光飛燕 發表於 2014-6-4 00:26
可以挽回的，讓你回復，它給你說更多的fix細節

% D  h: I, H1 v' ~0 u{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentythirteen/defines.php
; m6 n& h9 W# M{HEX}php.cmdshell.unclassed.352 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentyfourteen/config.php
{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentytwelve/css/proxy.php
{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/plugins/akismet/views/dirs.php
$ E1 f5 a( `4 X1 z{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/plugins/akismet/class.akismet-widget.php
{HEX}php.mailer.unclassed.507 : /home/handmixe/public_html/bbb.com/wp-content/plugins/tablepress/i18n/datatables/sty1es.php

& o& D* t0 N( p; k/ w5 W/ [, v. ]You were sending spam from the following directory:
3 i& V: i4 G( z" x2 j
6 q/ u4 t( U' x1 ^/ @$ \  U0 B/home/handmixe/public_html/aaa.com/wp-includes/js/tinymce/util

請教下出現這樣的情況我以後如何預防呢？也不知道是什麼插件引起的。。或者說是什麼主題，我也就直接從後台安裝的插件。。。搞不懂了。
! f8 w$ Q  h. q" A9 ~: c( y  K

/ j, a4 P9 N1 T. ]6 V& t9 c
: @9 [8 C6 P/ z3 ~5 s- A

regent 發表於 2014-6-4 01:09
我遇到過 回復就好了

那我如何預防以後的這種情況發生呢？不知道是為什麼發生。。要不然以後賬號又得被禁止了。
{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentythirteen/defines.php
{HEX}php.cmdshell.unclassed.352 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentyfourteen/config.php
  K# o$ u/ L$ G$ E' I$ D{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentytwelve/css/proxy.php
{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/plugins/akismet/views/dirs.php
- u6 U' ~$ h  Q  j. a{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/plugins/akismet/class.akismet-widget.php
3 v5 Z+ k" i5 o5 V{HEX}php.mailer.unclassed.507 : /home/handmixe/public_html/bbb.com/wp-content/plugins/tablepress/i18n/datatables/sty1es.php

' T' }) G, p1 [. @3 p  zYou were sending spam from the following directory:
8 _! k9 }. C6 d7 j( m
/ `+ H$ T$ g: T0 \' G6 w/home/handmixe/public_html/aaa.com/wp-includes/js/tinymce/util
4 k( Q2 H+ }$ E* H. E
謝謝了

拾荒者 發表於 2014-6-4 08:33
關閉25端口  修改root端口  修改root密碼 檢測程序並升級，掃瞄惡意文件.

我買的是主機，應該設置不了這些吧？
1 a# q' f$ [0 ?, T; c: q5 w

心晴 發表於 2014-6-4 08:26
我一回來打開網站就這樣了，回復了，現在恢復了，可是我不知道以後如何預防這樣的問題，也不知道為什麼會 ...

9 P2 F/ v6 H" P, z& G% n/ jYou were sending spam from the following directory:

( j3 a  d- |9 u/home/handmixe/public_html/aaa.com/wp-includes/js/tinymce/utils
8 F# b1 }- v! M3 i, J  J. N
你應該是被別人利用 「tinymce漏洞」黑了，百度下「tinymce漏洞」，找個補丁補上或是換一個編輯器，
3 D: ]  r9 z. u0 F4 t. g$ \9 u最好把這個文件夾設不可寫，再查找有沒有小馬或大馬。可以用「eval」 查找下
& z9 J4 a0 d& f( f* U, `  `- _

liwoon 發表於 2014-6-4 09:54
/ o( y3 d+ d' }. lYou were sending spam from the following directory:

# v  u; T" p& x6 w/home/handmixe/public_html/aaa.com/wp-include ...

/ d" E( V6 U! A+ h9 ]2 ^' t: p5 L* ?文件全部被清空了，現在沒馬了，不過你說的eval是什麼？ 。。。謝謝了。
" g5 P2 f6 j4 r
( [+ L1 Y4 A+ V; B; l

心晴 發表於 2014-6-4 10:26
文件全部被清空了，現在沒馬了，不過你說的eval是什麼？ 。。。謝謝了。
* y" Z. L( M' }, q8 n) @  U
/ N& F8 q1 d8 i# k- y& V ...

裝一下殺毒軟件什麼的。。。。

yangjianfeng 發表於 2014-6-4 12:29
3 g6 `) B. P- i/ h$ d; F6 G裝一下殺毒軟件什麼的。。。。

: a1 l1 ]/ K3 g- l我買的是虛擬主機，裝不了吧。。

心晴 發表於 2014-6-4 12:32
我買的是虛擬主機，裝不了吧。。

虛擬主機後台都有殺毒軟件的，Cpnal界面好像都有的，還有WordPress本身也有，你可以掃一下，看看漏洞在哪裡
方法：
（1）Cpanel 面板下面有個殺毒選項，可以進行全目錄殺毒。
# G7 R+ n; g7 g
（2）上傳你的主題到virustotal.com 60M以內免費查殺。

8 [) p$ j! D/ Z. T  h（3）用TAC插件http://wordpress.org/plugins/tac/
/ r1 S& [/ O' A
0 I# a. f" O8 @( x$ X6 R3 K" i（4）用Wordfence Security http://wordpress.org/plugins/wordfence/
1 u4 ]+ L& |* x- b& G6 h7 S: @6 }& B查看漏洞，然後堵住

yangjianfeng 發表於 2014-6-4 13:01
虛擬主機後台都有殺毒軟件的，Cpnal界面好像都有的，還有WordPress本身也有，你可以掃一下，看看漏洞在哪 ...

嗯，謝謝你的建議，之前的沒有備份，現在圖片顯示不了了。。。看樣子網站第一步安全最重要。