網站安全性問題

ztencmcp 發表於 2013-7-1 19:02
/ s1 a# G2 P8 {* [  b1 X% b謝謝，.htaccess也做過限制的。根據查看最近登錄的日誌未發現任何異常登錄的IP地址。
...

# S9 R# `% e5 i+ w- l, b#1 什麼wp 版本?
wp漏洞挺多的.
你沒看到那一團團代碼,是不知道wp架構有多糟糕.
6 Q% {4 n( P1 |, m9 `3.5.2又修復了幾個安全漏洞.

#2 被黑之後, 有沒有重新安裝所有文件?
- s# |- D+ A% [0 X8 ]7 a, {. }7 ~仍然被黑就是服務器被留後門問題了.


- W9 a. ]& @/ Y' Q9 b
: K4 O7 `* r; D7 {4 `  E

luguokankan 發表於 2013-7-1 19:28
#1 什麼wp 版本?
wp漏洞挺多的.
你沒看到那一團團代碼,是不知道wp架構有多糟糕.

& B6 I1 l7 W% v. s沒重新安裝wordpress. 經過網站漏洞掃瞄，國內，國外的都掃瞄過了，無任何漏洞。

luguokankan 發表於 2013-7-1 19:28
# C- v, l" J8 o! N#1 什麼wp 版本?
wp漏洞挺多的.
你沒看到那一團團代碼,是不知道wp架構有多糟糕.

: N" I2 j& M4 r: C懷疑是插件有問題，因為不管是不是破解主題都會有問題，所以刪了一些沒多大用處的。實在有問題，就重新安裝WP看看。

ztencmcp 發表於 2013-7-1 19:02
謝謝，.htaccess也做過限制的。根據查看最近登錄的日誌未發現任何異常登錄的IP地址。
6 @+ R7 l# E# C ...

! \) m/ X. V' `- W那肯定就是你程序有後門了，自己看下最近wordpress都有啥後門，如果沒有 就是主題或者插件的問題，建議修改下權限，加上ip限制

彼岸小飛 發表於 2013-7-2 08:54
那肯定就是你程序有後門了，自己看下最近wordpress都有啥後門，如果沒有 就是主題或者插件的問題，建議修 ...

3 Z% b6 p* D3 M) R7 S, ^還是重新安裝下，然後再具體找問題吧。謝謝。

ztencmcp 發表於 2013-7-2 09:00
% ?( m  T8 ~; ?/ t- |4 e還是重新安裝下，然後再具體找問題吧。謝謝。

嗯，安裝下也好，最好再掃瞄下，呵呵 也有可能跟服務器有關係啊，這都說不好
7 `0 ]% d3 d$ y; E+ {6 t. a; a
  e# u& Z! s4 ]& A

彼岸小飛 發表於 2013-7-2 09:17
嗯，安裝下也好，最好再掃瞄下，呵呵 也有可能跟服務器有關係啊，這都說不好

+ H1 j$ t2 R  K, S ...

是的，服務器也叫提供商掃了的。沒發現異常。

ztencmcp 發表於 2013-7-2 09:19
是的，服務器也叫提供商掃了的。沒發現異常。

( `9 C) U. x5 A( k9 a% F7 h/ o) r呵呵，這就不好說了，服務器是什麼的？   win2003？
: f. N& Y! G' \# @

彼岸小飛 發表於 2013-7-2 10:00
呵呵，這就不好說了，服務器是什麼的？   win2003？

; Y8 |; e  M+ G% a* w, q: Dlinux的。已經叫提供商重置了虛擬主機。一步一步去查找問題的根源。
; J( s# u$ ]! [# |

ztencmcp 發表於 2013-7-2 11:32
linux的。已經叫提供商重置了虛擬主機。一步一步去查找問題的根源。

. N7 _. I: F) f$ C2 S' V& w嗯，查查吧，linux的話  就不知道是啥問題了，自己看看吧，估計是程序有漏洞，呵呵 破解版的主題和插件，不好說的，估計有後門，其實吧 我倒是建議少用插件，如果需要的功能多，換 joomla或者Drupal