網站被掛馬

xee 發表於 2013-6-13 14:25
比較熟悉代碼的高手，可以把這個主題下載下來檢查一下
可以看看是不是植入了惡意代碼的哈

主題是有漏洞被利用了。

注意安全啊 樓主 希望你沒事

我以為TGL被掛馬,嚇我一跳
( y4 `5 j5 K+ X( v+ x6 h$ }& }

ztencmcp 發表於 2013-6-13 16:22
主題是有漏洞被利用了。

1 o/ {. l: F2 I* J看來以後有必要隱藏或修改主題的fingerprint
5 a" m2 s; z/ A1 u& s* P) F或者訂閱wordpress或web安全相關的郵件列表
4 T2 X% N1 n6 I8 [6 A1 {7 k
9 f  N! \+ q1 b- P1 u或者使用主題前查一下安全機構公佈的漏洞列表

只是忙起來的話，可能就沒有精力做這方面的事情了
4 J5 x* d) |4 }: x

ztencmcp 發表於 2013-6-13 14:16
就是AffiloTheme 這個主題，在資源區有的。建議大家不要去用這個主題。幸好我備份了的。

...

" Q3 o# U4 s/ e0 d  ?啥時候的站 怎麼被掛馬了 真的是主題的原因嗎

$ |2 s! }& w% }+ z' n& G  K5 Y% G) I

這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

厭冰悟雪 發表於 2013-6-13 20:39
9 `' g* z. v$ S- V6 ^  l: p1 B這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

: o* A0 l1 l& Y1 Z$ u( |1 t也用免費的插件
            
) ?: P" F0 ?. d+ H' D+ n" z3 B
# I) T! U, N5 {* G' w3 @. w# t4 s

厭冰悟雪 發表於 2013-6-13 20:39
這個聽起來很嚇人，以後還是老實用免費主題，但是插件怎麼辦呢？

所以要及時查殺，定期備份。

( B" N4 @9 i' T! i9 T: U

備份必須、有備無患，如果條件允許，可以採用多個服務器相互備份

謝謝樓主分享經驗。學習到了！