網站被掛馬

xee 發表於 2013-6-13 14:25
7 g' K) H" y* Y5 r9 j$ v6 Z比較熟悉代碼的高手，可以把這個主題下載下來檢查一下
: w3 s- Z3 q6 z! f; ]* v' n+ N8 t可以看看是不是植入了惡意代碼的哈

1 C* F2 j* G3 a2 c主題是有漏洞被利用了。
  b/ Y  [/ o% s& N

注意安全啊 樓主 希望你沒事
8 J5 N' h0 [  O$ e9 C. o

我以為TGL被掛馬,嚇我一跳

ztencmcp 發表於 2013-6-13 16:22
9 V* q3 K; Z6 }; }, e: I主題是有漏洞被利用了。

4 Q! S* j: X5 k1 F* ]; P  M看來以後有必要隱藏或修改主題的fingerprint
或者訂閱wordpress或web安全相關的郵件列表

+ n, f; R3 R' X& W' {! ?或者使用主題前查一下安全機構公佈的漏洞列表
. l3 L6 f8 K& D
只是忙起來的話，可能就沒有精力做這方面的事情了
) k  O9 x+ L: t' `; ]0 d" m
0 j( }# [. p8 L8 \, o9 i# x1 g

ztencmcp 發表於 2013-6-13 14:16
就是AffiloTheme 這個主題，在資源區有的。建議大家不要去用這個主題。幸好我備份了的。

...

; M  N6 Q$ L' B9 V5 [, S$ z啥時候的站 怎麼被掛馬了 真的是主題的原因嗎
3 q0 I* J' x( F: f

這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？
5 \. }; }0 o. X5 {  F3 j, ?; a: b4 k2 J

厭冰悟雪 發表於 2013-6-13 20:39
這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

也用免費的插件
8 f" }+ J) C7 u" W4 m: r            

6 {) U; F* \' h; l6 ^5 K

厭冰悟雪 發表於 2013-6-13 20:39
這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

所以要及時查殺，定期備份。

備份必須、有備無患，如果條件允許，可以採用多個服務器相互備份
7 u' |& f' H. |& a: M$ \

謝謝樓主分享經驗。學習到了！
% `* T" |2 L( d$ g& }" \' n( y