近期有大量博客站被黑发布%%菠%%##菜%%相关文章，有时间最...

ShinobuCR · 发表于 2021-5-22 17:29:50

本帖最后由 ShinobuCR 于 2021-5-22 17:30 编辑

前几天发现莫名多了篇%%菠%%##菜%%文章，删了之后似乎又被黑了次，搜了下大量博客都有中招
文章标题名是Polskie Kasyna Internetowe
大家最好也看看自己的站是否有中招

另外对于这类攻击有什么比较好的防御手段么，都不知掉怎么hack进来的

anbo_xzy · 发表于 2021-5-22 17:56:49

别用那些所谓的破解插件，破解主题呗。
平时开启防火墙，文件变动发提醒什么的。

朝阳风雨 · 发表于 2021-5-23 10:32:19

我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

sead · 发表于 2021-5-24 23:44:20

朝阳风雨发表于 2021-5-23 10:32
我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

被撞库+暴力？如果是插件上传漏洞无解啊；
另外sql 注入拿到管理员md5，如果密码变态被破的可能性非常小；
密码设变态点，权限设死，php 0day 也是无计可施。

koko · 发表于 2021-5-25 10:03:57

wordfence plugin.
另外检查一下，你的站点可能已经被注入其它脚本。

河小马 · 发表于 2021-5-26 08:39:19

朝阳风雨发表于 2021-5-23 10:32
我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

这么做其实没啥效果。。。现在都不进入后台了

河小马 · 发表于 2021-5-26 08:40:52

首先不要用盗版的插件和模板，就算是用的话也要代码看一遍

其次注意及时更新插件和模板，以及服务器组件

最后最后站点前面加一个cloudflare，自带的waf 能减少很多简单的攻击，当然前提是你的目标流量不是来自于国内

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化	Google FB TK游戏代投	⚡️E.PN 虚拟卡⚡️	BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	全球虚拟卡, 支持U充值
各种主页、账单户、BM户（优势）	⚡️TikTok企业户，bm户，账单户	IPCola原生住宅IP⚡️$1.8/条双ISP	FB海外户、GG老户、TK加白老户
PTM虚拟卡[全新卡BIN+高返点]	FB虚拟卡⚡️消费越多返现越多	高品质·稳定高速纯净IP	FB个号1块一个
TikTok2审户/老户/国内外端口/加白	SX.ORG 高质量代理⚡235+ 地区	GG,FB,TK, 欧美源头, 欢迎合作!	跨境债务催收/风险代理
高权重Google老户[卖户+筛户等级]	海外斗篷・智能广告过审率高达 99%	DataImpulse⚡️纯净住宅代理仅 $1	广告位出租
8500万高质量住宅IP，助力各种需求	虚拟卡返佣1%，国内持牌机构

[求助] 近期有大量博客站被黑发布%%菠%%##菜%%相关文章，有时间最...

点评

社区QQ达人