好狠好高端的黑站手法，請大家幫忙分析一下。

newinsh 發表於 2013-12-17 18:09
請問下主題為什麼會造成感染？是主題裡面有後門？

- ?7 B9 Q6 p( ]# O. W' R$ f* gtheme很容易留後門的。由於wp的特點，那個functions.php裡面寫點東西就能幹任何事。
0 a) {  I; r2 Z( a% d! n2 U2 P! z
: h" @9 J2 ^& ?8 y曾經遇到過一個主題，利用wp剛安裝好給你郵箱發密碼的功能，給後門郵箱也發了一份。
& z- H" n: E5 M/ W9 O, |
- O( |3 H$ C1 Y8 c; A

wordpress其實安全性不算好。另外用到多，所以針對wp的攻擊也多。最好：
. ^# y, D& ~6 l（1）注意文件夾權限
0 O5 e, @4 u, I（2）vps或者獨立服務器， linux的話，建議安裝fail2ban, 例如可以配置對方嘗試登陸失敗次數超過3次，ban24小時。fail2ban除了保護web server，還可以保護ftp， ssh
: O7 x9 `, m, ~8 B8 ]7 D  U9 f

把對應的仿站都挖出來，一層層挖，能挖出主站與站群，然後干他
google提交一份，對應的品牌商提交一份。
. }7 v8 W/ R9 s+ Z& v* h

樓上各種殘酷對應手法。。。。。
6 w! q! J; F0 v& C

wp樹大招風。。。可以試著用其它的
! z9 D3 s# Z/ F5 @

我的站也中招了,我的站才上線1個月不到,流量都沒也來黑,狗日的,不知道樓主是不是一個人黑的,我的站都鏈接到http://www.aojerseys.com這個仿牌站
8 V! a/ U+ k% O# x' U# Y

SeoFocus 發表於 2013-12-19 14:34
我的站也中招了,我的站才上線1個月不到,流量都沒也來黑,狗日的,不知道樓主是不是一個人黑的,我的站都鏈接到 ...

就是這個站，我們是被同一個人黑的。可以交流下，看是哪裡出的問題

newinsh 發表於 2013-12-20 12:19
3 q1 p! q' X# j; z7 J, v5 ]/ P7 c就是這個站，我們是被同一個人黑的。可以交流下，看是哪裡出的問題

你的站是不是也在Hostgator?

4 _* }3 k/ n, Q! I! @! P- ?  p

SeoFocus 發表於 2013-12-21 10:44
你的站是不是也在Hostgator?

我pm你了，我們加qq詳談吧
5 n1 F7 w7 j1 l3 n8 C
) i6 [( c& @" s. C

真的是長見識了，防不勝防