|
Google搜索某wordpress主题的时候,发现的这个网站。
, O3 H/ g& d$ k5 M; p4 o当时还是.design的域名,当时看全球排名印象中是几千名。
' X1 E: D5 w( O9 m后来域名换成了.in这个。$ p9 K* l) c( w9 m p% j( D& n& v
再后来还发现,Google搜索很多很多主题、插件名称,都能找到他们的网站,站群操作,流量非常大。* ^4 @8 z4 {0 a# C7 i) p
7 w2 _4 j5 C9 j J# v+ C
7 ~3 Z" w5 G" j' w
" E- K, Q" s1 P: Z# M! {# ]6 j" f& k( u" d: S8 P# W
这些网站强悍的地方是,所有市面上收费的wordpress主题、插件,他都能免费下载,而且更新速度非常快。
8 a1 M/ p; i5 q% k5 ?% { N5 |1 T, Y @, d
发现后门,是无意间在插件目录发现一个没有安装过的插件文件mplugin.php,但是在Wordpress后台是看不到这个插件的,而且奇怪的是还自动生成了一个ip_admin.txt文件,自动记录管理员登录IP。* c4 h8 O* D" z8 Z" J4 [( c' u4 I
删除这些文件,又会自动重新生成。. A6 Q" q2 w' C, s
赶紧用wordfence扫了下,好家伙,包括functions.php, wp-config.php等很多文件都被感染了。$ T1 g1 _+ E1 j- ?4 y4 r/ Z' l" m4 {
又扫了下另外一个网站,也中招了。% x: _' _: L# l8 X
+ }0 W/ F, f+ o, L' r: R
Google搜了下,很多人中招,他们会自动在你的我网站插入广告,劫持网站,但是你是很难发现的,因为已经记录了你的登录IP。
) n6 `5 B$ K1 J0 u' dhttps://qeba.medium.com/malware-on-wordpress-beware-d1c759218aef! U! {! r3 h" @+ c+ I7 z+ E
( ?. \" _& Y- p
如果没有后门,这些网站还是很牛掰的,他们基本上囊括了市面上所有的Wordpress主题和插件,如果有人能把后门都去掉,倒卖这些收费主题,也是一门好生意吧 4 q5 s- G' p6 w) Z1 A; c$ S7 E
|
评分
-
查看全部评分
|