近期有大量博客站被黑发布%%菠%%##菜%%相关文章，有时间最...

ShinobuCR · 发表于 2021-5-22 17:29:50

本帖最后由 ShinobuCR 于 2021-5-22 17:30 编辑

前几天发现莫名多了篇%%菠%%##菜%%文章，删了之后似乎又被黑了次，搜了下大量博客都有中招
文章标题名是Polskie Kasyna Internetowe
大家最好也看看自己的站是否有中招

另外对于这类攻击有什么比较好的防御手段么，都不知掉怎么hack进来的

anbo_xzy · 发表于 2021-5-22 17:56:49

别用那些所谓的破解插件，破解主题呗。
平时开启防火墙，文件变动发提醒什么的。

朝阳风雨 · 发表于 2021-5-23 10:32:19

我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

sead · 发表于 2021-5-24 23:44:20

朝阳风雨发表于 2021-5-23 10:32
我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

被撞库+暴力？如果是插件上传漏洞无解啊；
另外sql 注入拿到管理员md5，如果密码变态被破的可能性非常小；
密码设变态点，权限设死，php 0day 也是无计可施。

koko · 发表于 2021-5-25 10:03:57

wordfence plugin.
另外检查一下，你的站点可能已经被注入其它脚本。

河小马 · 发表于 2021-5-26 08:39:19

朝阳风雨发表于 2021-5-23 10:32
我之前碰到过，改下wordpress的登录页面，这样别人就没法进来了

这么做其实没啥效果。。。现在都不进入后台了

河小马 · 发表于 2021-5-26 08:40:52

首先不要用盗版的插件和模板，就算是用的话也要代码看一遍

其次注意及时更新插件和模板，以及服务器组件

最后最后站点前面加一个cloudflare，自带的waf 能减少很多简单的攻击，当然前提是你的目标流量不是来自于国内

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	需要代理IP?⚡️Proxysites.ai⚡️	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	9Proxy ⚡️ $0.04/IP, 无限带宽	IPCola原生住宅IP⚡️$2.1/条双ISP
Google、Bing官方总代联盟流量开户	fb耐用号0.01一个	fb账号官方合作商	FB资源，账单户，分享户，国内一手
FB企业户BM户账单户源头	广告位出租

[求助] 近期有大量博客站被黑发布%%菠%%##菜%%相关文章，有时间最...

点评

社区QQ达人