整个服务器所有网站被挂马

seo学习者

楼主找到是什么地方的漏洞没有

8943

seo学习者 发表于 2022-4-13 10:17
: o4 m8 K* @9 p) ^+ ]楼主找到是什么地方的漏洞没有

  F2 a* C2 Y  _) J. \9 W没有，只要打开wordpress网站，就自动替换index.php和htacess。其他的倒没事了，再看看把。

自由飞翔

大概率是插件漏洞，楼主能说说用了什么插件吗？
贴个自己用的给WP后台登录地址加验证密码的方法：
$ {' t) N: Z3 _3 ], s8 M  A
$ N) U) W  R& {+ ~将以下代码加入到wordpress模板主题根目录下的functions.php文件中，请修改其中的12345678为自己定义的验证密码：

defined('_ADMIN_LOGIN_KEY') || define('_ADMIN_LOGIN_KEY', '12345678');
8 k  M8 m7 f7 T8 I, Cif((strpos($_SERVER['SCRIPT_NAME'], "/wp-admin/")===0 || $pagenow === 'wp-login.php') && defined('_ADMIN_LOGIN_KEY') && _ADMIN_LOGIN_KEY != ''){
        add_action('init', function(){
8 E7 k0 `! m9 }2 m        $cookie_key='_admin_login_key_' . md5(_ADMIN_LOGIN_KEY);
        $keyCookie = isset($_COOKIE[$cookie_key]) && !empty($_COOKIE[$cookie_key]) ? trim($_COOKIE[$cookie_key]):'';
        $key = isset($_GET['adminkey']) && !empty($_GET['adminkey']) ? trim($_GET['adminkey']):'';
        if($key == ''){
  W" S0 |; W0 I0 h6 j  `( t1 R- n            $key = $keyCookie;
5 Q8 T2 T! n# V6 ^- R8 S# ~& [7 b1 Z        }
8 Y5 k5 ]/ M! N4 B3 E        if($key ==_ADMIN_LOGIN_KEY){
' {' ~9 R$ v8 D: F, G) v            setcookie($cookie_key, $key);
        }else{
3 J( d' _- A# A# p( Z* W/ J1 t            wp_safe_redirect(home_url(), 302);
: L+ V1 j: {7 B: r2 B/ |" N2 G            exit;
        }
+ c3 ?& o  D$ l, ~9 P" Q% l        }, 1);
+ f8 I' Q6 w" D}
4 ]. m% F: T' n3 V! y( Z* k

  A/ b0 g; M0 \2 k& b修改后，直接访问后台登录地址http://www.你的域名.com/wp-login.php 不会显示登录框，会直接跳转到首页。
必须使用以下格式登录后台（请修改其中的12345678为自己定义的验证密码）：
! _9 ~0 D) {5 Bhttp://www.你的域名.com/wp-login.php?adminkey=12345678
! Y7 C1 D, @* C# U& ~! ?2 x

sead

8943 发表于 2022-4-12 18:05
; a) y% W6 {4 s2 i- r$ T7 M: ^" y我把只要没流量的网站都删除了，剩下的网站也没几个wordpress程序了，过两天再看看还有没有。

$ v! A9 x7 u; u以后还是少 ...

. k6 Y$ }8 P- V; F& D+ g也有可能宝塔撞库或者漏洞，不一定WP的问题。
如果WP权限设置的很死，那就要换服务器，用最新版本

老菜

ShinobuCR 发表于 2022-4-12 23:23
3 _* G; I/ M% U9 r$ n9 AWordfence 吧，我就挂免费版的 至少目前为止没出啥问题
; ^! D4 J0 y5 Z, _2 r  Q之前没挂防火墙确实被入侵过 ...

感谢 以前用过 貌似经常提示升级就关掉了  现在又去安起。。。

zqm840527

WordPress挂wordfence，服务器挂clamAV，在宝塔开定期扫描任务

789ld

以前遇到这种情况，被黑真气人