近期有大量博客站被黑发布%%菠%%##菜%%相关文章，有时间最...

ShinobuCR · 发表于 2021-5-22 17:29:50

本帖最后由 ShinobuCR 于 2021-5-22 17:30 编辑

前几天发现莫名多了篇%%菠%%##菜%%文章，删了之后似乎又被黑了次，搜了下大量博客都有中招
文章标题名是Polskie Kasyna Internetowe
大家最好也看看自己的站是否有中招

另外对于这类攻击有什么比较好的防御手段么，都不知掉怎么hack进来的

anbo_xzy · 发表于 2021-5-22 17:56:49

别用那些所谓的破解插件，破解主题呗。
平时开启防火墙，文件变动发提醒什么的。

朝阳风雨 · 发表于 2021-5-23 10:32:19

我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

sead · 发表于 2021-5-24 23:44:20

朝阳风雨发表于 2021-5-23 10:32
我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

被撞库+暴力？如果是插件上传漏洞无解啊；
另外sql 注入拿到管理员md5，如果密码变态被破的可能性非常小；
密码设变态点，权限设死，php 0day 也是无计可施。

koko · 发表于 2021-5-25 10:03:57

wordfence plugin.
另外检查一下，你的站点可能已经被注入其它脚本。

河小马 · 发表于 2021-5-26 08:39:19

朝阳风雨发表于 2021-5-23 10:32
我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

这么做其实没啥效果。。。现在都不进入后台了

河小马 · 发表于 2021-5-26 08:40:52

首先不要用盗版的插件和模板，就算是用的话也要代码看一遍

其次注意及时更新插件和模板，以及服务器组件

最后最后站点前面加一个cloudflare，自带的waf 能减少很多简单的攻击，当然前提是你的目标流量不是来自于国内

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	需要代理IP?⚡️Proxysites.ai⚡️	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
FB BM不限额，短id账单户	E.PN 虚拟卡	DuoPlus专注打造跨境电商云手机	BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款
全球虚拟卡, 支持U充值	Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）
FB 三不限源头 - 自助下户充值转款	各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	9Proxy ⚡️ $0.04/IP, 无限带宽
IPCola原生住宅IP⚡️$1.8/条双ISP	Google、Bing官方总代联盟流量开户	fb耐用号0.01一个	fb账号官方合作商
FB资源，账单户，分享户，国内一手	FB企业户BM户账单户源头	收FB代投工作室,收TrafficFactory账号	IPWO全球住宅代理⚡️免费测试⚡️
FB海外三不限-户源多费率低	PTM全球虚拟卡—进来交个朋友!	PTM虚拟卡⚡️费率透明⚡️额度随心	FB虚拟卡⚡️消费越多返现越多
广告位出租	虚拟卡返佣1%，国内持牌机构

[求助] 近期有大量博客站被黑发布%%菠%%##菜%%相关文章，有时间最...

点评

浏览过的版块

社区QQ达人