整个服务器所有网站被挂马

seo学习者

楼主找到是什么地方的漏洞没有

8943

seo学习者 发表于 2022-4-13 10:17
楼主找到是什么地方的漏洞没有

没有，只要打开wordpress网站，就自动替换index.php和htacess。其他的倒没事了，再看看把。

自由飞翔

大概率是插件漏洞，楼主能说说用了什么插件吗？
贴个自己用的给WP后台登录地址加验证密码的方法：

" J1 @  C" m. c3 u4 Q; f$ R: T7 {将以下代码加入到wordpress模板主题根目录下的functions.php文件中，请修改其中的12345678为自己定义的验证密码：

& Q3 t+ b& U3 P+ C1 @: |) edefined('_ADMIN_LOGIN_KEY') || define('_ADMIN_LOGIN_KEY', '12345678');
4 o$ d* U* S/ m% E  \0 g0 N9 ^if((strpos($_SERVER['SCRIPT_NAME'], "/wp-admin/")===0 || $pagenow === 'wp-login.php') && defined('_ADMIN_LOGIN_KEY') && _ADMIN_LOGIN_KEY != ''){
        add_action('init', function(){
" _* e# `1 [# ]* P- i* [7 l3 s. h        $cookie_key='_admin_login_key_' . md5(_ADMIN_LOGIN_KEY);
( O6 |' w! v+ q5 F7 Z3 r, z2 N        $keyCookie = isset($_COOKIE[$cookie_key]) && !empty($_COOKIE[$cookie_key]) ? trim($_COOKIE[$cookie_key]):'';
8 S& J3 h+ O- c        $key = isset($_GET['adminkey']) && !empty($_GET['adminkey']) ? trim($_GET['adminkey']):'';
        if($key == ''){
) _- f" G$ ?& f* f# h; a2 s8 L9 o# r            $key = $keyCookie;
        }
        if($key ==_ADMIN_LOGIN_KEY){
            setcookie($cookie_key, $key);
/ @: m7 R' D+ K2 s: }        }else{
+ `: ~! v% T. m" d( i- O4 Q            wp_safe_redirect(home_url(), 302);
7 N+ J5 E; d% v            exit;
/ b9 ]. o2 S$ r8 e: J- a5 _! L        }
- v* B* f5 M! ^2 s0 j7 m        }, 1);
0 w. |% F& u, j1 k/ w/ d1 a}

2 E- ]+ X( M. p' m. D$ }
修改后，直接访问后台登录地址http://www.你的域名.com/wp-login.php 不会显示登录框，会直接跳转到首页。
6 f. A0 a& O; I8 r# u! o必须使用以下格式登录后台（请修改其中的12345678为自己定义的验证密码）：
http://www.你的域名.com/wp-login.php?adminkey=12345678
- [3 Q( q( H2 h

sead

8943 发表于 2022-4-12 18:05
2 @4 ^' q& n4 M0 Z, g" I我把只要没流量的网站都删除了，剩下的网站也没几个wordpress程序了，过两天再看看还有没有。

) ?# J6 P- l! F/ E1 I5 L* @' n以后还是少 ...

1 b9 B8 O- p# S2 n" V也有可能宝塔撞库或者漏洞，不一定WP的问题。
9 S2 x4 u& Q# \8 \如果WP权限设置的很死，那就要换服务器，用最新版本

老菜

ShinobuCR 发表于 2022-4-12 23:23
Wordfence 吧，我就挂免费版的 至少目前为止没出啥问题
8 I+ }' K" C; |& ~! {之前没挂防火墙确实被入侵过 ...

感谢 以前用过 貌似经常提示升级就关掉了  现在又去安起。。。

zqm840527

WordPress挂wordfence，服务器挂clamAV，在宝塔开定期扫描任务

789ld

以前遇到这种情况，被黑真气人