wordpress 被黑求攻略

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2041 天前的主题，其中的信息可能已经有所发展或是发生改变。

我的 wordpress 程序插件都是最新版可是每天早上 6-8 点都会被挂马；挂马文件是根目录的 index.php 以及 wp-config.php ；只要第一次打开都会跳转至菠菜网站

wp-cron.php ； xmlrpc.php 这两个 PHP 文件都已经被删掉了

3 条回复

snail5idea

2018-09-23 16:34:06 +08:00

挂马文件 var_dump 出来是连接的一个.7feaa051.ico 文件；服务器里面从来没这个文件，所有的插件主题一个文件一个文件试在前台都看不出什么问题

yingfengi

2018-09-23 17:35:49 +08:00 via Android

只允许访问 80 443
重装系统
重新搭建环境

ccnccy

2018-09-23 22:43:23 +08:00 via iPhone

装个 debian，装个 lnmp，装个新的 xshell 改 ssh 端口和新密码，改模板，插件用其他的。再不行就是 WordPress 的漏洞。