網站安全性問題

ztencmcp 發表於 2013-7-1 19:02
' ~3 w7 h1 Z' s謝謝，.htaccess也做過限制的。根據查看最近登錄的日誌未發現任何異常登錄的IP地址。
...

#1 什麼wp 版本?
wp漏洞挺多的.
你沒看到那一團團代碼,是不知道wp架構有多糟糕.
3.5.2又修復了幾個安全漏洞.

, ?' K& g0 C. i; y4 l0 S#2 被黑之後, 有沒有重新安裝所有文件?
% j9 C7 X$ R' q5 g1 P仍然被黑就是服務器被留後門問題了.

% q+ p! w0 k) U# s" \) }# f' w
1 }) Q- V) O& Y2 x9 |

luguokankan 發表於 2013-7-1 19:28
#1 什麼wp 版本?
- `) W" u7 a7 k2 lwp漏洞挺多的.
% B, E$ ^' X- T2 l% E0 I你沒看到那一團團代碼,是不知道wp架構有多糟糕.

# L- |2 T+ Y0 N9 c$ |' p! _* J8 D' q沒重新安裝wordpress. 經過網站漏洞掃瞄，國內，國外的都掃瞄過了，無任何漏洞。
' p5 k: i! h7 {* |5 B- p% T

luguokankan 發表於 2013-7-1 19:28
#1 什麼wp 版本?
wp漏洞挺多的.
0 G* ?9 r( }. i. m你沒看到那一團團代碼,是不知道wp架構有多糟糕.

懷疑是插件有問題，因為不管是不是破解主題都會有問題，所以刪了一些沒多大用處的。實在有問題，就重新安裝WP看看。

ztencmcp 發表於 2013-7-1 19:02
謝謝，.htaccess也做過限制的。根據查看最近登錄的日誌未發現任何異常登錄的IP地址。
+ Z6 P9 O) `% @2 H# V: ^4 _ ...

那肯定就是你程序有後門了，自己看下最近wordpress都有啥後門，如果沒有 就是主題或者插件的問題，建議修改下權限，加上ip限制
1 k6 K7 ]* j" `3 V' L7 O

彼岸小飛 發表於 2013-7-2 08:54
那肯定就是你程序有後門了，自己看下最近wordpress都有啥後門，如果沒有 就是主題或者插件的問題，建議修 ...

還是重新安裝下，然後再具體找問題吧。謝謝。
& S& X- r8 u( J& H1 K( [

ztencmcp 發表於 2013-7-2 09:00
1 E5 V+ o; C- e5 {1 \還是重新安裝下，然後再具體找問題吧。謝謝。

1 r' s' d/ t2 K4 l, E: w嗯，安裝下也好，最好再掃瞄下，呵呵 也有可能跟服務器有關係啊，這都說不好

彼岸小飛 發表於 2013-7-2 09:17
嗯，安裝下也好，最好再掃瞄下，呵呵 也有可能跟服務器有關係啊，這都說不好
% G! P6 h- g& Q  W  x- m
...

是的，服務器也叫提供商掃了的。沒發現異常。
& n5 _- D# ~6 s  ^) ]$ _' }% A  Q

ztencmcp 發表於 2013-7-2 09:19
是的，服務器也叫提供商掃了的。沒發現異常。

  \  R$ ^; @4 d& _: b- M1 H呵呵，這就不好說了，服務器是什麼的？   win2003？

彼岸小飛 發表於 2013-7-2 10:00
呵呵，這就不好說了，服務器是什麼的？   win2003？

linux的。已經叫提供商重置了虛擬主機。一步一步去查找問題的根源。
# o9 X7 V" Y1 I) a

ztencmcp 發表於 2013-7-2 11:32
7 t/ i$ @5 l/ h) Q/ o: i6 m! Tlinux的。已經叫提供商重置了虛擬主機。一步一步去查找問題的根源。

嗯，查查吧，linux的話  就不知道是啥問題了，自己看看吧，估計是程序有漏洞，呵呵 破解版的主題和插件，不好說的，估計有後門，其實吧 我倒是建議少用插件，如果需要的功能多，換 joomla或者Drupal
. D  K; e  @# y% |- \
7 g' m5 X$ s; e, v