好狠好高端的黑站手法，請大家幫忙分析一下。

newinsh 發表於 2013-12-17 18:09
請問下主題為什麼會造成感染？是主題裡面有後門？

2 X( w' x) l6 i- N6 p; Htheme很容易留後門的。由於wp的特點，那個functions.php裡面寫點東西就能幹任何事。
$ ]+ f) i- O3 r: o+ ?
# |; ]9 t2 K0 B$ V1 r; S( M曾經遇到過一個主題，利用wp剛安裝好給你郵箱發密碼的功能，給後門郵箱也發了一份。
4 A8 y' d2 x# H

wordpress其實安全性不算好。另外用到多，所以針對wp的攻擊也多。最好：
% V2 c9 J+ g' X7 [. r+ L; n6 U（1）注意文件夾權限
（2）vps或者獨立服務器， linux的話，建議安裝fail2ban, 例如可以配置對方嘗試登陸失敗次數超過3次，ban24小時。fail2ban除了保護web server，還可以保護ftp， ssh

& t& [2 u1 a% I; v

把對應的仿站都挖出來，一層層挖，能挖出主站與站群，然後干他
8 j2 _- E& Q1 r/ r7 r1 q/ u3 J9 zgoogle提交一份，對應的品牌商提交一份。

樓上各種殘酷對應手法。。。。。

wp樹大招風。。。可以試著用其它的

我的站也中招了,我的站才上線1個月不到,流量都沒也來黑,狗日的,不知道樓主是不是一個人黑的,我的站都鏈接到http://www.aojerseys.com這個仿牌站
$ m# a! q( ]$ D

SeoFocus 發表於 2013-12-19 14:34
- {+ g( I2 Q! Y7 T3 M4 `; \" G我的站也中招了,我的站才上線1個月不到,流量都沒也來黑,狗日的,不知道樓主是不是一個人黑的,我的站都鏈接到 ...

5 o6 p1 ^% F0 ^2 r/ K" `就是這個站，我們是被同一個人黑的。可以交流下，看是哪裡出的問題

newinsh 發表於 2013-12-20 12:19
0 j+ F" H5 H2 t: t& p& d就是這個站，我們是被同一個人黑的。可以交流下，看是哪裡出的問題

你的站是不是也在Hostgator?
, @3 R  P$ x9 a1 M' n0 o  o, f
7 U- }" {. u# I  C1 f

SeoFocus 發表於 2013-12-21 10:44
  s) d7 I# u: y& s) T你的站是不是也在Hostgator?

我pm你了，我們加qq詳談吧
+ n0 M+ G" U6 G  d

真的是長見識了，防不勝防