Whyya
V2EX  ›  WordPress

我的Blog被黑。。。

By Whyya at 2013 年 6 月 15 日 · 4622 次点击
凌晨才发现我的两个万年不更新的站被黑了。首页被篡改,说什么黑我是为了提醒我网站有bug,知识是平等的什么什么的。用户名和密码也被改了。看得见的就这么多,不知道有没有动其它的东西,作为技术白完全不知道怎么排查啊。

我现在找回了密码,在线重装了WP,在数据库恢复了用户名,也修改了FTP和WP密码,还有什么可做的能排清可能的隐患?

两个站的地址是:
http://v2up.net
http://note4.me

都是装在同一个虚拟主机上,所以一起被黑了。。。
14 条回复  •  1970-01-01 08:00:00 +08:00
DXpro
   1
DXpro  
   2013 年 6 月 15 日
被黑了就不要放地址了。 谁敢保证没有不被挂马呢?
mopig
   2
mopig  
   2013 年 6 月 15 日
@DXpro 好一个“没有不”~
weakfox
   3
weakfox  
   2013 年 6 月 15 日
第二个域名还可以啊
Whyya
   4
Whyya  
OP
   2013 年 6 月 15 日 via iPhone
@weakfox 这个在这个帖子里不是重点,重点是怎么排查隐患啊
weakfox
   5
weakfox  
   2013 年 6 月 15 日
@Whyya 咱们关系这么好,我上午微信里跟你说了我不会,变相帮顶你还不领情~
Whyya
   6
Whyya  
OP
   2013 年 6 月 15 日 via iPhone
@weakfox 我错了,跪谢!
Xi
   7
Xi  
   2013 年 6 月 15 日
@weakfox @Whyya 围观好基友
jybox
   8
jybox  
   2013 年 6 月 15 日
有可能是这家虚拟主机没处理好跨站的问题....

怕后门的话可以把文章导出成XML, 然后重装,导入
jimmy2010
   9
jimmy2010  
   2013 年 6 月 15 日
重装时最好先把web目录下的东西清空。
AstroProfundis
   10
AstroProfundis  
   2013 年 6 月 15 日
把空间里面的文件都删了然后重装,还有就是各种插件都升级到最新版
tension
   11
tension  
   2013 年 6 月 15 日
@jybox 第一 可能是没处理好跨站的问题

第二是Wordpress真的很不安全!!!
jybox
   12
jybox  
   2013 年 6 月 16 日   ❤️ 1
@tension 比dede什么的要好多了
攻击者未必是直接攻下WordPress,我目测还是先搞定了同服务器的其它站
LokiSharp
   13
LokiSharp  
   2013 年 6 月 16 日
我也不懂,不过域名好棒啊,Note For Me
Whyya
   14
Whyya  
OP
   2013 年 6 月 16 日 via iPad
谢谢各位,我决定重建一遍以保万全
© 2026 V2EX · 40ms · 3.9.8.5