Wordpress 2.9.2被黑了, 大家要警惕了

i2y1314 · 发表于 2010-5-9 01:16:37

从被黑到我发现还好只有6个小时, 黑客凌晨3点30修改的文件, 所有PHP文件头部都被加上加密的PHP代码, 主题和插件都不例外, 主页随机跳转到恶意网站上. 目前无法确定这次被黑的源头是否为2.9.2的bug.

个人防护自认做得还可以, 还是被黑了, 数据库完好, 以后还是要经常检查自己Wordpress的php文件修改时间.

目前抢修ing...

yuelongr · 发表于 2010-5-9 02:55:22

这么厉害啊···

阿里妈咪 · 发表于 2010-5-9 06:55:12

所谓的黑客，门槛越来越低，素质也越来越低

ifoneday · 发表于 2010-5-9 11:20:00

所谓的黑客，门槛越来越低，素质也越来越低
阿里妈咪发表于 2010-5-9 06:55

正解与同感啊，前段时间用的是ASP+PHP空间中了ASP木马，还好有点良心没删文件，但FTP下多了999个HTML文件，全是垃圾广告。

zhouzb889 · 发表于 2010-5-9 11:26:16

回复 1# i2y1314

要想修改文件，得获得你的主机文件操作权限。

得看看，你是不是泄露了你使用的主机、账号、密码

WordPress后台只能修改部分文件，如主题文件！

pizn · 发表于 2010-5-9 11:38:15

哇~

i2y1314 · 发表于 2010-5-9 14:27:07

回复 i2y1314

要想修改文件，得获得你的主机文件操作权限。

得看看，你是不是泄露了你使用的主机、 ...
zhouzb889 发表于 2010-5-9 11:26

好像同一时间有人用Joomla的也被黑了.
http://forum.joomla.org/viewtopic.php?f=432&t=515027

估计不是个人密码问题. 我的主机密码混合了大小写英文和数字并且混用多种符号, 一般只是用FTP登录主机.

估计是主机给入侵了, 并且批量修改了所有文件. 不然怎么可能将绑定在同一空间的子域名下的文件也遭殃了...郁闷...

还好本人发现得早...已经修复了

i2y1314 · 发表于 2010-5-9 14:27:19

回复 i2y1314

要想修改文件，得获得你的主机文件操作权限。

得看看，你是不是泄露了你使用的主机、 ...
zhouzb889 发表于 2010-5-9 11:26

好像同一时间有人用Joomla的也被黑了.
http://forum.joomla.org/viewtopic.php?f=432&t=515027

估计不是个人密码问题. 我的主机密码混合了大小写英文和数字并且混用多种符号, 一般只是用FTP登录主机.

估计是主机给入侵了, 并且批量修改了所有文件. 不然怎么可能将绑定在同一空间的子域名下的文件也遭殃了...郁闷...

还好本人发现得早...已经修复了

sdie518 · 发表于 2010-5-9 14:34:13

这么厉害啊···
yuelongr 发表于 2010-5-9 02:55

{:2_41:}你是乐龙？我用的你的mykeylock

飘然 · 发表于 2010-5-9 19:09:06

不会吧。

		自动登录	找回密码
密码			注册