網站被掛馬

xee 發表於 2013-6-13 14:25
: d/ E9 i" o6 y) R比較熟悉代碼的高手，可以把這個主題下載下來檢查一下
9 k# R' c: H1 G- [5 e可以看看是不是植入了惡意代碼的哈

$ Y' q! {6 y% q$ F" N' w主題是有漏洞被利用了。

注意安全啊 樓主 希望你沒事
. J- A' H& G* O

我以為TGL被掛馬,嚇我一跳

ztencmcp 發表於 2013-6-13 16:22
主題是有漏洞被利用了。

) Z$ N' ?2 E- v看來以後有必要隱藏或修改主題的fingerprint
或者訂閱wordpress或web安全相關的郵件列表

或者使用主題前查一下安全機構公佈的漏洞列表
4 X8 J1 c+ G* o6 m
( ]6 W( P1 o; M) Q9 t# i只是忙起來的話，可能就沒有精力做這方面的事情了
8 w; I1 _6 g+ v2 N! J0 f

ztencmcp 發表於 2013-6-13 14:16
就是AffiloTheme 這個主題，在資源區有的。建議大家不要去用這個主題。幸好我備份了的。
& H! q: |; ?! p' M9 ?4 n( ?
...

啥時候的站 怎麼被掛馬了 真的是主題的原因嗎
; v0 D9 A& k6 ]* D

這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？
: O* ]' p8 Y1 K5 o9 `

厭冰悟雪 發表於 2013-6-13 20:39
這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

4 x$ o& q& ^, E6 _/ w- _" M! Y也用免費的插件
            
8 \6 e7 n' o1 e/ q0 z; T

厭冰悟雪 發表於 2013-6-13 20:39
# }1 D8 c+ r: |; g/ Y* N; m這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

所以要及時查殺，定期備份。

備份必須、有備無患，如果條件允許，可以採用多個服務器相互備份
: m7 o' }7 z' w$ c9 E, o* @

謝謝樓主分享經驗。學習到了！