賬號被禁止了，這是什麼問題呢

關閉25端口  修改root端口  修改root密碼 檢測程序並升級，掃瞄惡意文件.

月光飛燕 發表於 2014-6-4 00:26
可以挽回的，讓你回復，它給你說更多的fix細節

{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentythirteen/defines.php
{HEX}php.cmdshell.unclassed.352 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentyfourteen/config.php
  ]" V# O# J% n" ?{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentytwelve/css/proxy.php
8 r- A! j. G' ^" F{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/plugins/akismet/views/dirs.php
{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/plugins/akismet/class.akismet-widget.php
{HEX}php.mailer.unclassed.507 : /home/handmixe/public_html/bbb.com/wp-content/plugins/tablepress/i18n/datatables/sty1es.php

You were sending spam from the following directory:
  E+ z: |, |3 j  j3 Y' o! V
/home/handmixe/public_html/aaa.com/wp-includes/js/tinymce/util

請教下出現這樣的情況我以後如何預防呢？也不知道是什麼插件引起的。。或者說是什麼主題，我也就直接從後台安裝的插件。。。搞不懂了。

; G' P9 h( p' Q- y2 x0 n6 c% X
3 d9 |/ G4 }  A& m9 C

regent 發表於 2014-6-4 01:09
6 D1 R" J: e+ U我遇到過 回復就好了

那我如何預防以後的這種情況發生呢？不知道是為什麼發生。。要不然以後賬號又得被禁止了。
" @+ _, k6 z8 F) {3 G/ E{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentythirteen/defines.php
4 Z+ y; w: h" E  M% S- N) {9 f, F{HEX}php.cmdshell.unclassed.352 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentyfourteen/config.php
{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/themes/twentytwelve/css/proxy.php
  h# q) c8 w, Y: ~& k3 c9 t{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/plugins/akismet/views/dirs.php
: H' K% @7 J7 S6 O2 |2 @- w8 }{HEX}base64.inject.unclassed.7 : /home/handmixe/public_html/aaa.com/wp-content/plugins/akismet/class.akismet-widget.php
- M. f: t0 r' o{HEX}php.mailer.unclassed.507 : /home/handmixe/public_html/bbb.com/wp-content/plugins/tablepress/i18n/datatables/sty1es.php

; Y5 g3 V5 y( n: P1 e- O, P! LYou were sending spam from the following directory:
3 C: x; q7 t3 R1 U8 ]: U
/home/handmixe/public_html/aaa.com/wp-includes/js/tinymce/util

2 D2 x+ v# E% c( m$ _0 {( z謝謝了
7 F& _7 r) C" a' J6 b8 n
' ~- }1 R: P3 b! t, c$ d

拾荒者 發表於 2014-6-4 08:33
關閉25端口  修改root端口  修改root密碼 檢測程序並升級，掃瞄惡意文件.

2 o) B) I) Z: s! r4 S我買的是主機，應該設置不了這些吧？
* @' ^- c' g" d, \, N
3 E8 A+ o# Z4 q# i

心晴 發表於 2014-6-4 08:26
4 R" K/ b) K! Y& v5 ^2 |3 @我一回來打開網站就這樣了，回復了，現在恢復了，可是我不知道以後如何預防這樣的問題，也不知道為什麼會 ...

7 F( A4 q& Q( w5 NYou were sending spam from the following directory:

" k0 ^$ E( X. y6 @( l, E2 @/home/handmixe/public_html/aaa.com/wp-includes/js/tinymce/utils
7 q; d$ t0 z6 T* S, N, e
& y, i' w6 P9 o* j! b, }你應該是被別人利用 「tinymce漏洞」黑了，百度下「tinymce漏洞」，找個補丁補上或是換一個編輯器，
最好把這個文件夾設不可寫，再查找有沒有小馬或大馬。可以用「eval」 查找下

liwoon 發表於 2014-6-4 09:54
You were sending spam from the following directory:

/home/handmixe/public_html/aaa.com/wp-include ...

文件全部被清空了，現在沒馬了，不過你說的eval是什麼？ 。。。謝謝了。

" v2 ~. ?' p) l! ^6 ~2 q- v1 M

心晴 發表於 2014-6-4 10:26
文件全部被清空了，現在沒馬了，不過你說的eval是什麼？ 。。。謝謝了。
/ l* j2 O! ?$ _
...

裝一下殺毒軟件什麼的。。。。
( H0 V; Q, P7 T8 f2 s
( d% M3 K, W% p' d

yangjianfeng 發表於 2014-6-4 12:29
" x4 P  v9 h% X; e2 K: u裝一下殺毒軟件什麼的。。。。

我買的是虛擬主機，裝不了吧。。

2 e) H2 G; n7 g0 Q$ C2 I

心晴 發表於 2014-6-4 12:32
我買的是虛擬主機，裝不了吧。。

1 j+ J8 w/ X+ \+ g虛擬主機後台都有殺毒軟件的，Cpnal界面好像都有的，還有WordPress本身也有，你可以掃一下，看看漏洞在哪裡
+ L6 j$ u) h' v方法：
（1）Cpanel 面板下面有個殺毒選項，可以進行全目錄殺毒。

（2）上傳你的主題到virustotal.com 60M以內免費查殺。
! y  h- Y' I  b, h
+ x& ^$ J: ^/ P5 M( E+ D+ g' L（3）用TAC插件http://wordpress.org/plugins/tac/
- ?% l% i  o- ]# |
6 ~/ Z8 z9 p; M. Z（4）用Wordfence Security http://wordpress.org/plugins/wordfence/
查看漏洞，然後堵住

! l% Y4 u" w2 m& ]% M$ A" ~' l

yangjianfeng 發表於 2014-6-4 13:01
虛擬主機後台都有殺毒軟件的，Cpnal界面好像都有的，還有WordPress本身也有，你可以掃一下，看看漏洞在哪 ...

嗯，謝謝你的建議，之前的沒有備份，現在圖片顯示不了了。。。看樣子網站第一步安全最重要。

. U9 Y! P5 U/ U& d# v' w  _