好狠好高端的黑站手法，請大家幫忙分析一下。

newinsh 發表於 2013-12-17 18:09
% J6 E: [7 t* e請問下主題為什麼會造成感染？是主題裡面有後門？

+ t" q6 P2 v4 Gtheme很容易留後門的。由於wp的特點，那個functions.php裡面寫點東西就能幹任何事。
! R# q# x2 P; q/ p
曾經遇到過一個主題，利用wp剛安裝好給你郵箱發密碼的功能，給後門郵箱也發了一份。
( b7 k6 Y4 U0 ?" v* L0 t
: x' ^( f4 b3 O) h( T5 m0 {

wordpress其實安全性不算好。另外用到多，所以針對wp的攻擊也多。最好：
（1）注意文件夾權限
（2）vps或者獨立服務器， linux的話，建議安裝fail2ban, 例如可以配置對方嘗試登陸失敗次數超過3次，ban24小時。fail2ban除了保護web server，還可以保護ftp， ssh

把對應的仿站都挖出來，一層層挖，能挖出主站與站群，然後干他
- Q* \, H& G1 v# q2 n5 xgoogle提交一份，對應的品牌商提交一份。
9 ~+ L0 j+ u" v

樓上各種殘酷對應手法。。。。。
0 J# H! C) [& l6 P5 ^. V1 g7 A9 y# S

wp樹大招風。。。可以試著用其它的
3 Q- p7 Y4 Y9 K; K! r+ y

我的站也中招了,我的站才上線1個月不到,流量都沒也來黑,狗日的,不知道樓主是不是一個人黑的,我的站都鏈接到http://www.aojerseys.com這個仿牌站

SeoFocus 發表於 2013-12-19 14:34
我的站也中招了,我的站才上線1個月不到,流量都沒也來黑,狗日的,不知道樓主是不是一個人黑的,我的站都鏈接到 ...

2 r2 \7 z& T, m  T就是這個站，我們是被同一個人黑的。可以交流下，看是哪裡出的問題
! L3 m6 Y4 n' a1 Z1 b  z' O: J

newinsh 發表於 2013-12-20 12:19
# k5 M, Z2 W3 J' e7 b4 w就是這個站，我們是被同一個人黑的。可以交流下，看是哪裡出的問題

/ b% A( o7 N& _0 \3 ~你的站是不是也在Hostgator?
5 U2 ~: i& T( o: R
0 `$ r( l5 O/ R1 F, `

SeoFocus 發表於 2013-12-21 10:44
你的站是不是也在Hostgator?

我pm你了，我們加qq詳談吧

. D: ~+ S" a( h& r: Q

真的是長見識了，防不勝防
+ I' H9 ^  ?) ~