好狠好高端的黑站手法，請大家幫忙分析一下。

newinsh 發表於 2013-12-17 18:09
1 S8 W0 A1 \  D- F& _請問下主題為什麼會造成感染？是主題裡面有後門？

, C# S* T6 s! a& ?" etheme很容易留後門的。由於wp的特點，那個functions.php裡面寫點東西就能幹任何事。
# J8 T) y$ \/ G8 Z6 x  B$ A
8 @+ Y3 o- T7 S9 G7 y' P; v2 l曾經遇到過一個主題，利用wp剛安裝好給你郵箱發密碼的功能，給後門郵箱也發了一份。
/ ?; `, c/ z4 }; k

wordpress其實安全性不算好。另外用到多，所以針對wp的攻擊也多。最好：
( G. T/ h* B2 C6 l5 ?( Q, `! R6 R（1）注意文件夾權限
4 c0 r; S* E8 Q' o! c; C  D（2）vps或者獨立服務器， linux的話，建議安裝fail2ban, 例如可以配置對方嘗試登陸失敗次數超過3次，ban24小時。fail2ban除了保護web server，還可以保護ftp， ssh

% O1 |! L% S& g; O6 f

把對應的仿站都挖出來，一層層挖，能挖出主站與站群，然後干他
4 t& f$ z1 [4 ~  p  c% U) v. Zgoogle提交一份，對應的品牌商提交一份。

樓上各種殘酷對應手法。。。。。

wp樹大招風。。。可以試著用其它的
. o# N& h& f( }- n3 x" w

我的站也中招了,我的站才上線1個月不到,流量都沒也來黑,狗日的,不知道樓主是不是一個人黑的,我的站都鏈接到http://www.aojerseys.com這個仿牌站
* I! R3 e! |' t& K. v

SeoFocus 發表於 2013-12-19 14:34
我的站也中招了,我的站才上線1個月不到,流量都沒也來黑,狗日的,不知道樓主是不是一個人黑的,我的站都鏈接到 ...

9 }  K  A( b6 o4 r9 l就是這個站，我們是被同一個人黑的。可以交流下，看是哪裡出的問題

newinsh 發表於 2013-12-20 12:19
8 e' D0 X  g" ^+ g3 ?; V  a就是這個站，我們是被同一個人黑的。可以交流下，看是哪裡出的問題

你的站是不是也在Hostgator?
# k& n6 _! d) n# v, S7 t3 Y. G

SeoFocus 發表於 2013-12-21 10:44
你的站是不是也在Hostgator?

! w/ m+ Q0 ]5 s( P+ u* D7 E: f我pm你了，我們加qq詳談吧

真的是長見識了，防不勝防
( Z' D1 Q$ P; S+ B! K