近期有大量博客站被黑发布%%菠%%##菜%%相关文章，有时间最...

ShinobuCR · 发表于 2021-5-22 17:29:50

本帖最后由 ShinobuCR 于 2021-5-22 17:30 编辑

前几天发现莫名多了篇%%菠%%##菜%%文章，删了之后似乎又被黑了次，搜了下大量博客都有中招
文章标题名是Polskie Kasyna Internetowe
大家最好也看看自己的站是否有中招

另外对于这类攻击有什么比较好的防御手段么，都不知掉怎么hack进来的

anbo_xzy · 发表于 2021-5-22 17:56:49

别用那些所谓的破解插件，破解主题呗。
平时开启防火墙，文件变动发提醒什么的。

朝阳风雨 · 发表于 2021-5-23 10:32:19

我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

sead · 发表于 2021-5-24 23:44:20

朝阳风雨发表于 2021-5-23 10:32
我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

被撞库+暴力？如果是插件上传漏洞无解啊；
另外sql 注入拿到管理员md5，如果密码变态被破的可能性非常小；
密码设变态点，权限设死，php 0day 也是无计可施。

koko · 发表于 2021-5-25 10:03:57

wordfence plugin.
另外检查一下，你的站点可能已经被注入其它脚本。

河小马 · 发表于 2021-5-26 08:39:19

朝阳风雨发表于 2021-5-23 10:32
我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

这么做其实没啥效果。。。现在都不进入后台了

河小马 · 发表于 2021-5-26 08:40:52

首先不要用盗版的插件和模板，就算是用的话也要代码看一遍

其次注意及时更新插件和模板，以及服务器组件

最后最后站点前面加一个cloudflare，自带的waf 能减少很多简单的攻击，当然前提是你的目标流量不是来自于国内

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	泰国仓储，本土仓发货2-3元/单
指纹浏览器，就用AdsPower	谷歌/FB/Bing/Yahoo代理商开户	7200W全球动态不重复住宅IP代理	BINOM TRACKER 60% OFF!
出售Facebook,友缘号,FB广告号,ins	FB/TT/KW 加白开户	ADPLEXITY + ADVERTCN	比Adplexity还好用的Spy工具
广	告	开	户
FB/Google/TK	海外多媒体	极速	下户
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
虚拟信用卡+独立站收款	行业首创新型指纹Cloak, 谷歌奇效!	⚡IPFoxy住宅代理全场88折⚡	全球虚拟卡, 支持U充值
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	Adsterra 的CPA/CPM/CPC 网站流量	在线注册美国/英国/香港等海外公司
FB二三解1元/个	9Proxy ⚡️ $0.04/IP, 无限带宽	cloak斗篷/ss/nutra/cpa/Dating	《全新虚拟卡+全球收付款》
广告位出租	全球低价纯净住宅/移动IP-免费试用	广告代投, 东南亚物流, 虚拟信用卡	VMLogin指纹浏览器+多账号防关联

[求助] 近期有大量博客站被黑发布%%菠%%##菜%%相关文章，有时间最...

点评

社区QQ达人