1
yunpaa 2014-09-10 13:13:50 +08:00 1
难道不是应该做应该做的?
|
4
pyshift 2014-09-10 13:19:40 +08:00
..没有备份吗,恢复一下
|
5
regmach 2014-09-10 13:26:19 +08:00
Contact: Facebook.com/Ghost.Haxor
|
6
nilai 2014-09-10 13:35:55 +08:00
首先得确定你的网站的架构, 是直接买的虚拟空间还是VPS。 还有确认你的DNS的解析是否被修改。 如果是空间的话。就去恢复备份文件, 查看日志。 VPS的话就好好检查你的系统。不管怎么样。不着急恢复,先看日志。
|
8
idtdi OP @nilai 买的空间! DNS确认没改之后就查看日志了吧? 顺便问一句日至如何查看啊?都代表什么意思呢?还是百度去吧……
谢过 |
9
nilai 2014-09-10 13:43:57 +08:00
买的空间的话就去面板看下先。
|
10
humhook 2014-09-10 13:44:09 +08:00
我倒是觉得先报案
|
11
nilai 2014-09-10 13:48:07 +08:00
这种个人blog去报案绝对没人鸟你。
|
12
nilai 2014-09-10 13:48:55 +08:00
目测应该是通过WP的某个插件漏洞搞进去的。
|
15
nilai 2014-09-10 13:52:55 +08:00
现在要做的就是确保数据库还在,然后通过FTP再恢复WP的相关的文件。
|
16
momou 2014-09-10 13:57:43 +08:00
貌似是个小组,黑了一堆啊。。。
|
17
dong3580 2014-09-10 13:59:37 +08:00
倒是觉得这个骇客应该告诉一下被黑机器哪个地方代码出现问题,
|
18
rentaro 2014-09-10 14:00:06 +08:00
没什么重要资料的话,留个后台帐号,让大家进去帮你看看呗
|
19
idtdi OP @rentaro 啊!……这个 有人愿意帮我解决问题修复网站正常的话 我就留下帐号
本人设计师 不懂代码 程序什么的 搭个wp不易啊 谁想碰到个黑客 我这小站有什么值得黑的 想不通 …… |
20
pimin 2014-09-10 14:22:41 +08:00 via iPhone 1
|
21
pimin 2014-09-10 14:25:00 +08:00 via iPhone
一般是刚接触渗透的练手玩的
用已知漏洞去扫网站,不是练手就是装逼的 一般叫他们script kid,脚本小子 |
22
rentaro 2014-09-10 14:25:03 +08:00
qqaaqq2333#gmail
|
23
jings 2014-09-10 14:28:27 +08:00 via Android
脚本小子+1
|
24
010blue 2014-09-10 14:30:44 +08:00
@idtdi 看下web日志,搜索和文件更改相关的操作;WP能直接改文件的漏洞很少,不是插件出了问题就可能是你的后台弱密码或者被撞库的原因,建议用一些webshell扫描工具扫描下服务器上的后门,另外也可以用下wpscan直接扫自己的站,希望能查出来是什么问题
|
25
ai0by 2014-09-10 14:32:28 +08:00 via Android
放心,这种一般是小角色,不会对你造成什么损失,但是对比一下文件差异,几时备份,才是王道
|
28
nilai 2014-09-10 14:43:38 +08:00
wp很安全, 但是它的插件就不是那么安全了。
wpscan扫一下就知道了 |
29
eary 2014-09-10 14:50:53 +08:00
我也被黑过,果断恢复吧
|
30
wvidc 2014-09-10 14:55:36 +08:00
用云主机吧 避免跨站风险
|
31
andye 2014-09-10 15:03:56 +08:00
http://www.todoelpoder.com/ 这个网站比你的黑的还厉害呢
|
33
zhujinliang 2014-09-10 15:17:26 +08:00
@andye 看到 don't close your eyes 吓的赶紧关了
|
35
konakona 2014-09-10 16:19:56 +08:00
楼主WP是什么版本?
|
36
tumutanzi 2014-09-10 16:30:34 +08:00
一个没有被黑过的博客不是好博客。
应该是改了你的设置页,即wp-config.php文件。把这个文件重新上传一遍吧,还有,应该是你用了一些不安全的插件导致的。 这种小黑客都是炫耀技巧,所以恶作剧你了一下。你应该还不至于重要到让大黑客来黑你。 |
39
lemonda 2014-09-10 17:51:50 +08:00
看了下同 IP 的站点还有用3.5.1版本的 WP 都没被黑,楼主可以检查下4个站点的相同部分,比如都用了什么插件或者都用了什么设置。
|
40
mengzhuo 2014-09-10 17:57:31 +08:00
被类似的黑过……
还发邮件大骂了一顿那个黑客 最后发现是wordpress的插件搞的鬼 |
41
liyandong 2014-09-10 19:39:42 +08:00
快准备保护费交掉
|
43
vimutt 2014-09-11 09:09:56 +08:00
@idtdi 亏我以前还去过你网站几次呢 你资源不错啊 是做cg的吗 这么正规的小站怎么连备份都不做呢 wp是能少用插件就少用 尽量别跟风升级 等大家用了都说好再升级
|
44
idtdi OP |
45
vimutt 2014-09-11 16:13:18 +08:00
@idtdi 嗯 我大部分工作都和cg有关 你这站也开了很长时间了 筋斗云嘛 挺好的 坚持下去,v2码农多 咱们这行的太少了 我来这主要是看看好玩的东西
|
47
vimutt 2014-09-11 18:25:25 +08:00
我平时接触的主要是次世代游戏和3D动画 我记得你站点刚推出我就去过 好像还订阅过rss 不过更新少了 就不常去了 你的站要是也做成v2这样的社区不是挺好嘛
|