WordPress中文论坛 - WordPress Chinese Forums

 找回密码
 注册
查看: 8295|回复: 52

Wordpress 2.9.2被黑了, 大家要警惕了

[复制链接]

18

主题

124

帖子

224

金钱

WP 老手

Rank: 3Rank: 3Rank: 3

积分
334
发表于 2010-5-9 01:16:37 | 显示全部楼层 |阅读模式
从被黑到我发现还好只有6个小时, 黑客凌晨3点30修改的文件, 所有PHP文件头部都被加上加密的PHP代码, 主题和插件都不例外, 主页随机跳转到恶意网站上. 目前无法确定这次被黑的源头是否为2.9.2的bug.

个人防护自认做得还可以, 还是被黑了, 数据库完好, 以后还是要经常检查自己Wordpress的php文件修改时间.

目前抢修ing...

25

主题

680

帖子

899

金钱

WP 大师

Rank: 7Rank: 7Rank: 7Rank: 7

积分
1636
发表于 2010-5-9 02:55:22 | 显示全部楼层
这么厉害啊···

47

主题

196

帖子

332

金钱

WP 老手

Rank: 3Rank: 3Rank: 3

积分
472
发表于 2010-5-9 06:55:12 | 显示全部楼层
所谓的黑客,门槛越来越低,素质也越来越低

4

主题

183

帖子

255

金钱

WP 老手

Rank: 3Rank: 3Rank: 3

积分
463
发表于 2010-5-9 11:20:00 | 显示全部楼层
所谓的黑客,门槛越来越低,素质也越来越低
阿里妈咪 发表于 2010-5-9 06:55


正解与同感啊,前段时间用的是ASP+PHP空间中了ASP木马,还好有点良心没删文件,但FTP下多了999个HTML文件,全是垃圾广告。

29

主题

2132

帖子

2828

金钱

WP 神人

露兜

Rank: 8Rank: 8

积分
4806
发表于 2010-5-9 11:26:16 | 显示全部楼层
回复 1# i2y1314

要想修改文件,得获得你的主机文件操作权限。

得看看,你是不是泄露了你使用的主机、账号、密码

WordPress后台只能修改部分文件,如主题文件!

3

主题

113

帖子

192

金钱

WP 老手

Rank: 3Rank: 3Rank: 3

积分
287
发表于 2010-5-9 11:38:15 | 显示全部楼层
哇~

18

主题

124

帖子

224

金钱

WP 老手

Rank: 3Rank: 3Rank: 3

积分
334
 楼主| 发表于 2010-5-9 14:27:07 | 显示全部楼层
回复  i2y1314

要想修改文件,得获得你的主机文件操作权限。

得看看,你是不是泄露了你使用的主机、 ...
zhouzb889 发表于 2010-5-9 11:26


好像同一时间有人用Joomla的也被黑了.
http://forum.joomla.org/viewtopic.php?f=432&t=515027

估计不是个人密码问题. 我的主机密码混合了大小写英文和数字并且混用多种符号, 一般只是用FTP登录主机.

估计是主机给入侵了, 并且批量修改了所有文件. 不然怎么可能将绑定在同一空间的子域名下的文件也遭殃了...郁闷...

还好本人发现得早...已经修复了

18

主题

124

帖子

224

金钱

WP 老手

Rank: 3Rank: 3Rank: 3

积分
334
 楼主| 发表于 2010-5-9 14:27:19 | 显示全部楼层
回复  i2y1314

要想修改文件,得获得你的主机文件操作权限。

得看看,你是不是泄露了你使用的主机、 ...
zhouzb889 发表于 2010-5-9 11:26


好像同一时间有人用Joomla的也被黑了.
http://forum.joomla.org/viewtopic.php?f=432&t=515027

估计不是个人密码问题. 我的主机密码混合了大小写英文和数字并且混用多种符号, 一般只是用FTP登录主机.

估计是主机给入侵了, 并且批量修改了所有文件. 不然怎么可能将绑定在同一空间的子域名下的文件也遭殃了...郁闷...

还好本人发现得早...已经修复了

1

主题

25

帖子

20

金钱

WP 熟手

Rank: 2Rank: 2

积分
169
发表于 2010-5-9 14:34:13 | 显示全部楼层
这么厉害啊···
yuelongr 发表于 2010-5-9 02:55



    {:2_41:}你是乐龙?我用的你的mykeylock

1

主题

115

帖子

143

金钱

WP 老手

Rank: 3Rank: 3Rank: 3

积分
256
发表于 2010-5-9 19:09:06 | 显示全部楼层
不会吧。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|联系我们|WordPress中文论坛 - CNWP ( 闽ICP备12016335号-11 )

GMT+8, 2019-12-11 08:34 , Processed in 0.082427 second(s), 23 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表