好狠好高端的黑站手法，請大家幫忙分析一下。

newinsh 發表於 2013-12-17 18:09
請問下主題為什麼會造成感染？是主題裡面有後門？

+ e6 U* v( f+ |1 K# atheme很容易留後門的。由於wp的特點，那個functions.php裡面寫點東西就能幹任何事。

, b2 X+ X6 E' s. X; \* d) G2 z, l曾經遇到過一個主題，利用wp剛安裝好給你郵箱發密碼的功能，給後門郵箱也發了一份。

6 y- Y5 B4 t# \# Q  l- ?1 L

wordpress其實安全性不算好。另外用到多，所以針對wp的攻擊也多。最好：
2 X+ h& Q" O0 w（1）注意文件夾權限
" H2 w0 T! ~7 W5 s) {（2）vps或者獨立服務器， linux的話，建議安裝fail2ban, 例如可以配置對方嘗試登陸失敗次數超過3次，ban24小時。fail2ban除了保護web server，還可以保護ftp， ssh

4 X# E) M# i1 l- i, c. q7 x

把對應的仿站都挖出來，一層層挖，能挖出主站與站群，然後干他
google提交一份，對應的品牌商提交一份。

樓上各種殘酷對應手法。。。。。

wp樹大招風。。。可以試著用其它的

我的站也中招了,我的站才上線1個月不到,流量都沒也來黑,狗日的,不知道樓主是不是一個人黑的,我的站都鏈接到http://www.aojerseys.com這個仿牌站
! E/ Q% h! s* n8 }4 \# P3 f/ O5 p/ A

SeoFocus 發表於 2013-12-19 14:34
) U6 z$ p- ^/ d. H/ y, D% @我的站也中招了,我的站才上線1個月不到,流量都沒也來黑,狗日的,不知道樓主是不是一個人黑的,我的站都鏈接到 ...

就是這個站，我們是被同一個人黑的。可以交流下，看是哪裡出的問題
9 [# x3 V$ P% [" u7 t
3 l- s& e' K& Q" h/ \5 c

newinsh 發表於 2013-12-20 12:19
2 u! f' f7 s  |* l' S$ Q* g! T( H就是這個站，我們是被同一個人黑的。可以交流下，看是哪裡出的問題

你的站是不是也在Hostgator?
0 [4 Z* k. p. q/ t2 _! y
9 q" M+ ]9 ~) ~3 U: @

SeoFocus 發表於 2013-12-21 10:44
你的站是不是也在Hostgator?

0 Q) y) `0 c- N我pm你了，我們加qq詳談吧
# c, X7 I9 @* {3 O  P
- b! R: o: w) D' v

真的是長見識了，防不勝防
: F3 i  B! z" A' C