近期有大量博客站被黑发布%%菠%%##菜%%相关文章，有时间最...

ShinobuCR · 发表于 2021-5-22 17:29:50

本帖最后由 ShinobuCR 于 2021-5-22 17:30 编辑

前几天发现莫名多了篇%%菠%%##菜%%文章，删了之后似乎又被黑了次，搜了下大量博客都有中招
文章标题名是Polskie Kasyna Internetowe
大家最好也看看自己的站是否有中招

另外对于这类攻击有什么比较好的防御手段么，都不知掉怎么hack进来的

anbo_xzy · 发表于 2021-5-22 17:56:49

别用那些所谓的破解插件，破解主题呗。
平时开启防火墙，文件变动发提醒什么的。

朝阳风雨 · 发表于 2021-5-23 10:32:19

我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

sead · 发表于 2021-5-24 23:44:20

朝阳风雨发表于 2021-5-23 10:32
我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

被撞库+暴力？如果是插件上传漏洞无解啊；
另外sql 注入拿到管理员md5，如果密码变态被破的可能性非常小；
密码设变态点，权限设死，php 0day 也是无计可施。

koko · 发表于 2021-5-25 10:03:57

wordfence plugin.
另外检查一下，你的站点可能已经被注入其它脚本。

河小马 · 发表于 2021-5-26 08:39:19

朝阳风雨发表于 2021-5-23 10:32
我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

这么做其实没啥效果。。。现在都不进入后台了

河小马 · 发表于 2021-5-26 08:40:52

首先不要用盗版的插件和模板，就算是用的话也要代码看一遍

其次注意及时更新插件和模板，以及服务器组件

最后最后站点前面加一个cloudflare，自带的waf 能减少很多简单的攻击，当然前提是你的目标流量不是来自于国内

		自动登录	找回密码
密码			立即注册

⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️AdsPower:安全不封号,高效自动化	Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】
FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️	Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**
【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放	FB BM不限额，短id账单户	E.PN 虚拟卡
BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理
虚拟信用卡+独立站收款	Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）
FB 三不限源头 - 自助下户充值转款	各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	FB资源，账单户，分享户，国内一手
FB企业户,TT老户,GG老户源头	PTM全球虚拟卡—进来交个朋友!	PTM虚拟卡⚡️费率透明⚡️额度随心	FB虚拟卡⚡️消费越多返现越多
【找量】BA独家Nutra单找量	虚拟FB卡 ⚡️ 透明条件	国内外持牌，虚拟信用卡和收付款	广告位出租
8500万高质量住宅IP，助力各种需求	虚拟卡返佣1%，国内持牌机构

[求助] 近期有大量博客站被黑发布%%菠%%##菜%%相关文章，有时间最...

点评

浏览过的版块

社区QQ达人