賬號被禁止了，這是什麼問題呢

關閉25端口  修改root端口  修改root密碼 檢測程序並升級，掃瞄惡意文件.

月光飛燕 發表於 2014-6-4 00:26
+ V+ q  Y# b0 y* I; @! y( D# Q3 @可以挽回的，讓你回復，它給你說更多的fix細節

' G/ _, b4 q4 W' Y( j{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentythirteen/defines.php
{HEX}php.cmdshell.unclassed.352 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentyfourteen/config.php
{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentytwelve/css/proxy.php
{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/plugins/akismet/views/dirs.php
0 U) ~# o. ]; D- p. D{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/plugins/akismet/class.akismet-widget.php
{HEX}php.mailer.unclassed.507 : /home/handmixe/public_html/bbb.com/wp-content/plugins/tablepress/i18n/datatables/sty1es.php
. O/ \& p0 u( z4 ~  c2 W3 M
$ u2 K3 r6 h* m1 C4 X9 v, I0 tYou were sending spam from the following directory:
9 t+ N- c  \8 a+ U
/home/handmixe/public_html/aaa.com/wp-includes/js/tinymce/util
6 \3 g6 q( r1 P8 J5 ~2 w
請教下出現這樣的情況我以後如何預防呢？也不知道是什麼插件引起的。。或者說是什麼主題，我也就直接從後台安裝的插件。。。搞不懂了。
9 S0 L, R% d6 ~' z
( }! K$ ~+ I5 r" k: \3 k
- }1 ]5 u% v. X7 G7 g! P& t

regent 發表於 2014-6-4 01:09
; H5 }# i% P& J我遇到過 回復就好了

那我如何預防以後的這種情況發生呢？不知道是為什麼發生。。要不然以後賬號又得被禁止了。
{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentythirteen/defines.php
{HEX}php.cmdshell.unclassed.352 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentyfourteen/config.php
{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentytwelve/css/proxy.php
" Y! s- z) q& ~- k7 h{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/plugins/akismet/views/dirs.php
{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/plugins/akismet/class.akismet-widget.php
% M# F  f6 H- F! }{HEX}php.mailer.unclassed.507 : /home/handmixe/public_html/bbb.com/wp-content/plugins/tablepress/i18n/datatables/sty1es.php

5 }& V' V7 U8 ^+ E0 o; r* }0 tYou were sending spam from the following directory:

2 B4 U/ }: y) U+ V( J+ I: G/home/handmixe/public_html/aaa.com/wp-includes/js/tinymce/util
( J+ ]! T" @% x2 k5 w# }% T  G
謝謝了
* ]0 N* H+ v, q: W/ f

拾荒者 發表於 2014-6-4 08:33
. g! }5 ]+ }1 O+ E7 Z. Y0 R關閉25端口  修改root端口  修改root密碼 檢測程序並升級，掃瞄惡意文件.

) j) Z3 b2 g9 Q- H% \  H- v% e我買的是主機，應該設置不了這些吧？
1 h$ M8 n: {% D
( R/ f: O3 `9 T* u  A3 S

心晴 發表於 2014-6-4 08:26
1 s! J$ k3 m2 F; M# [5 n! _我一回來打開網站就這樣了，回復了，現在恢復了，可是我不知道以後如何預防這樣的問題，也不知道為什麼會 ...

You were sending spam from the following directory:

/home/handmixe/public_html/aaa.com/wp-includes/js/tinymce/utils

$ N5 ^; G. k/ j8 j. w你應該是被別人利用 「tinymce漏洞」黑了，百度下「tinymce漏洞」，找個補丁補上或是換一個編輯器，
最好把這個文件夾設不可寫，再查找有沒有小馬或大馬。可以用「eval」 查找下

liwoon 發表於 2014-6-4 09:54
+ c$ q0 M) g" L# M0 cYou were sending spam from the following directory:

& x  e- K$ G" K8 }- |/home/handmixe/public_html/aaa.com/wp-include ...

文件全部被清空了，現在沒馬了，不過你說的eval是什麼？ 。。。謝謝了。

8 n3 u. E2 Y# ~

心晴 發表於 2014-6-4 10:26
文件全部被清空了，現在沒馬了，不過你說的eval是什麼？ 。。。謝謝了。

: Z/ w. P9 Q, D4 {4 k; ` ...

裝一下殺毒軟件什麼的。。。。

9 ^7 Z1 ?# `/ `$ Z+ e5 X, u. k

yangjianfeng 發表於 2014-6-4 12:29
6 X! z* q8 u( _6 T7 Q. x. u裝一下殺毒軟件什麼的。。。。

' w. @$ O7 C: m" T我買的是虛擬主機，裝不了吧。。

心晴 發表於 2014-6-4 12:32
我買的是虛擬主機，裝不了吧。。

9 B7 ?; k7 P: z5 V虛擬主機後台都有殺毒軟件的，Cpnal界面好像都有的，還有WordPress本身也有，你可以掃一下，看看漏洞在哪裡
- [* x) ^* s5 P2 {2 M6 s) u% h8 B方法：
（1）Cpanel 面板下面有個殺毒選項，可以進行全目錄殺毒。
0 _, }* K2 `3 x5 z( E! e. P
（2）上傳你的主題到virustotal.com 60M以內免費查殺。

（3）用TAC插件http://wordpress.org/plugins/tac/
3 p) A6 i6 |. w8 L; r
（4）用Wordfence Security http://wordpress.org/plugins/wordfence/
查看漏洞，然後堵住

yangjianfeng 發表於 2014-6-4 13:01
/ O: k1 {( Z% t虛擬主機後台都有殺毒軟件的，Cpnal界面好像都有的，還有WordPress本身也有，你可以掃一下，看看漏洞在哪 ...

2 ]3 V5 i  D# W嗯，謝謝你的建議，之前的沒有備份，現在圖片顯示不了了。。。看樣子網站第一步安全最重要。