我的Blog被黑。。。 - V2EX

首页注册登录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4180 天前的主题，其中的信息可能已经有所发展或是发生改变。

凌晨才发现我的两个万年不更新的站被黑了。首页被篡改，说什么黑我是为了提醒我网站有bug，知识是平等的什么什么的。用户名和密码也被改了。看得见的就这么多，不知道有没有动其它的东西，作为技术白完全不知道怎么排查啊。

我现在找回了密码，在线重装了WP，在数据库恢复了用户名，也修改了FTP和WP密码，还有什么可做的能排清可能的隐患？

两个站的地址是：
http://v2up.net
http://note4.me

都是装在同一个虚拟主机上，所以一起被黑了。。。

14 条回复 • 1970-01-01 08:00:00 +08:00

1

DXpro

2013-06-15 19:39:54 +08:00

被黑了就不要放地址了。谁敢保证没有不被挂马呢？

2

mopig

2013-06-15 19:44:26 +08:00

@DXpro 好一个“没有不”～

3

weakfox

2013-06-15 19:56:40 +08:00

第二个域名还可以啊

4

Whyya

OP

2013-06-15 20:03:36 +08:00 via iPhone

@weakfox 这个在这个帖子里不是重点，重点是怎么排查隐患啊

5

weakfox

2013-06-15 20:12:03 +08:00

@Whyya 咱们关系这么好，我上午微信里跟你说了我不会，变相帮顶你还不领情~

6

Whyya

OP

2013-06-15 20:14:51 +08:00 via iPhone

@weakfox 我错了，跪谢！

7

Xi

2013-06-15 20:18:57 +08:00

@weakfox @Whyya 围观好基友

8

jybox

2013-06-15 23:29:04 +08:00

有可能是这家虚拟主机没处理好跨站的问题....

怕后门的话可以把文章导出成XML, 然后重装，导入

9

jimmy2010

2013-06-15 23:47:30 +08:00

重装时最好先把web目录下的东西清空。

10

AstroProfundis

2013-06-15 23:48:02 +08:00

把空间里面的文件都删了然后重装，还有就是各种插件都升级到最新版

11

tension

2013-06-15 23:49:23 +08:00

@jybox 第一可能是没处理好跨站的问题

第二是Wordpress真的很不安全!!!

12

jybox

2013-06-16 01:10:35 +08:00

1

@tension 比dede什么的要好多了
攻击者未必是直接攻下WordPress，我目测还是先搞定了同服务器的其它站

13

LokiSharp

2013-06-16 13:45:48 +08:00

我也不懂，不过域名好棒啊，Note For Me

14

Whyya

OP

2013-06-16 17:37:17 +08:00 via iPad

谢谢各位，我决定重建一遍以保万全

关于 · 帮助文档 · 博客 · API · FAQ · 实用小工具 · 3581 人在线 最高记录 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 27ms · UTC 00:56 · PVG 08:56 · LAX 16:56 · JFK 19:56
Developed with CodeLauncher
♥ Do have faith in what you're doing.