整个服务器所有网站被挂马

seo学习者

楼主找到是什么地方的漏洞没有

8943

seo学习者 发表于 2022-4-13 10:17
楼主找到是什么地方的漏洞没有

没有，只要打开wordpress网站，就自动替换index.php和htacess。其他的倒没事了，再看看把。

自由飞翔

大概率是插件漏洞，楼主能说说用了什么插件吗？
贴个自己用的给WP后台登录地址加验证密码的方法：

将以下代码加入到wordpress模板主题根目录下的functions.php文件中，请修改其中的12345678为自己定义的验证密码：
: @& k9 S8 b9 U% b
defined('_ADMIN_LOGIN_KEY') || define('_ADMIN_LOGIN_KEY', '12345678');
4 }7 b7 N$ j6 {7 e0 [1 ~/ Wif((strpos($_SERVER['SCRIPT_NAME'], "/wp-admin/")===0 || $pagenow === 'wp-login.php') && defined('_ADMIN_LOGIN_KEY') && _ADMIN_LOGIN_KEY != ''){
! T" f+ l% V) Y  ^- ^# i8 s7 h. h/ L        add_action('init', function(){
        $cookie_key='_admin_login_key_' . md5(_ADMIN_LOGIN_KEY);
        $keyCookie = isset($_COOKIE[$cookie_key]) && !empty($_COOKIE[$cookie_key]) ? trim($_COOKIE[$cookie_key]):'';
, s1 g/ `- i* N" r+ Q5 z4 z) q8 Z        $key = isset($_GET['adminkey']) && !empty($_GET['adminkey']) ? trim($_GET['adminkey']):'';
' |7 q* B  R. X        if($key == ''){
            $key = $keyCookie;
        }
1 d8 N9 [$ m0 P; Q+ t* C        if($key ==_ADMIN_LOGIN_KEY){
( W- u: O8 G& @* e6 {            setcookie($cookie_key, $key);
  v% P# L. j% n$ u4 d4 |( f        }else{
            wp_safe_redirect(home_url(), 302);
1 q/ O4 _: j3 S1 _. D! R7 g            exit;
        }
        }, 1);
. d! k8 R" H3 D% S+ T" K! Q}


  T8 M$ m( q  Y0 \8 {( M% M: I修改后，直接访问后台登录地址http://www.你的域名.com/wp-login.php 不会显示登录框，会直接跳转到首页。
0 a; R# k9 j) w6 t+ S; S必须使用以下格式登录后台（请修改其中的12345678为自己定义的验证密码）：
+ ^& a. E: w: ?6 x7 E$ |http://www.你的域名.com/wp-login.php?adminkey=12345678
8 `- P5 x8 q! }; b( p! Y5 f# F, R/ P

sead

8943 发表于 2022-4-12 18:05
我把只要没流量的网站都删除了，剩下的网站也没几个wordpress程序了，过两天再看看还有没有。
: E% a' l/ n; q9 S- v* C5 W# w
以后还是少 ...

也有可能宝塔撞库或者漏洞，不一定WP的问题。
, k! Q2 \& I5 E8 G; R6 j! a& L  v- |如果WP权限设置的很死，那就要换服务器，用最新版本

老菜

ShinobuCR 发表于 2022-4-12 23:23
0 A" c' |4 C8 G1 m  y/ WWordfence 吧，我就挂免费版的 至少目前为止没出啥问题
# S/ @# o& L4 k$ V之前没挂防火墙确实被入侵过 ...

感谢 以前用过 貌似经常提示升级就关掉了  现在又去安起。。。

zqm840527

WordPress挂wordfence，服务器挂clamAV，在宝塔开定期扫描任务

789ld

以前遇到这种情况，被黑真气人