網站被掛馬

xee 發表於 2013-6-13 14:25
8 O0 A$ h- ~' M1 O比較熟悉代碼的高手，可以把這個主題下載下來檢查一下
3 y/ h2 u0 h+ t/ q7 P2 K可以看看是不是植入了惡意代碼的哈

  Q9 j- o' [9 e; l主題是有漏洞被利用了。
& o) u9 w4 j/ C2 V) {) q3 u/ C

注意安全啊 樓主 希望你沒事
) s- ^& Q! @1 u: P+ d( r" R

我以為TGL被掛馬,嚇我一跳
, U; j& F% V& d8 W% ^. ]- }, e

ztencmcp 發表於 2013-6-13 16:22
主題是有漏洞被利用了。

看來以後有必要隱藏或修改主題的fingerprint
或者訂閱wordpress或web安全相關的郵件列表
2 S1 H7 m" K9 {0 B* h. h
! v+ C# N+ m5 L8 m2 C# J或者使用主題前查一下安全機構公佈的漏洞列表

只是忙起來的話，可能就沒有精力做這方面的事情了
) c& O3 U) h: G& {8 k2 y9 M! c
8 W! N& R6 F$ |( i# m* P9 o

ztencmcp 發表於 2013-6-13 14:16
1 F* E- `0 d# l0 r9 k- n) l就是AffiloTheme 這個主題，在資源區有的。建議大家不要去用這個主題。幸好我備份了的。
8 z$ d5 m" x! O
3 ?6 p* Q4 w3 d" U. M; Q  { ...

' N$ p! ^- a* p% B2 U啥時候的站 怎麼被掛馬了 真的是主題的原因嗎
8 I+ q. u' G4 k) D5 e4 V

這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？
+ L& {# E/ N% K5 f7 J# h

厭冰悟雪 發表於 2013-6-13 20:39
* A% L/ [' U8 @& N這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

2 V# [1 ]$ s4 W! R: f4 f; {也用免費的插件
            
' {( h3 {& Q* v' p& u$ H
. n$ ~) g! h4 h7 k- {, ]8 A+ s

厭冰悟雪 發表於 2013-6-13 20:39
這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

所以要及時查殺，定期備份。
/ l2 u7 W. p+ I
) j2 n% t6 Z% d' F

備份必須、有備無患，如果條件允許，可以採用多個服務器相互備份

謝謝樓主分享經驗。學習到了！
& v, ]* ^5 q) [4 ], D$ g