網站被掛馬

xee 發表於 2013-6-13 14:25
$ H) a% G2 h1 K* w( |  S; o; o比較熟悉代碼的高手，可以把這個主題下載下來檢查一下
9 c9 {* A, P; v; B! l可以看看是不是植入了惡意代碼的哈

4 P. Y! C( w4 }& {" Z% d主題是有漏洞被利用了。

注意安全啊 樓主 希望你沒事
  Z5 g5 b; j+ U, f2 z/ A/ E# N

我以為TGL被掛馬,嚇我一跳

ztencmcp 發表於 2013-6-13 16:22
主題是有漏洞被利用了。

看來以後有必要隱藏或修改主題的fingerprint
或者訂閱wordpress或web安全相關的郵件列表

或者使用主題前查一下安全機構公佈的漏洞列表

只是忙起來的話，可能就沒有精力做這方面的事情了
0 c+ `5 x# Z6 N6 G9 k( N6 p
% |8 r  u% t: l. `9 t5 m

ztencmcp 發表於 2013-6-13 14:16
% l# h8 R8 _( D6 Z就是AffiloTheme 這個主題，在資源區有的。建議大家不要去用這個主題。幸好我備份了的。
$ t3 Q. o0 [# Z3 l& e
...

% D$ e4 ^( s' B9 r$ z啥時候的站 怎麼被掛馬了 真的是主題的原因嗎

這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

厭冰悟雪 發表於 2013-6-13 20:39
# K. n+ n! ^) o+ s! I$ i" I1 P這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

也用免費的插件
- l# q2 y( i) G: m% W            
* W; _" o: [$ j# J$ }& ~

厭冰悟雪 發表於 2013-6-13 20:39
這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

所以要及時查殺，定期備份。

備份必須、有備無患，如果條件允許，可以採用多個服務器相互備份
4 `3 D! s4 ], Y- J+ M# M- v

謝謝樓主分享經驗。學習到了！
- B4 L  [( F$ t3 P- T