当前位置:网站首页 >> 旅游

我知道近大家都听说了老版本的Word

时间:2019-07-09 23:39:20 来源:互联网 阅读:0次

我知道近大家都听说了老版本的 Wordpress 被攻击的消息。如果你还没有升级你的博客到的 Wordpress 版本,现在就花点时间这么做吧。

不要像我一样愚蠢的关闭它!是的朋友们,我自己的站点 Ask The Admin 被黑客攻击,这应该是我能够补充的很好的方法了。

我将要向你们展示怎么找出我被攻击以及如何修复。

首先我的 账号因为在主机服务器的某个目录下发现了恶意脚本被通知挂起,我的主机服务商告诉我在我的主机上发现两个恶意脚本,它们是:

这是我知道我的 Wordpress 博客被黑客攻击了。我那时刚刚读到旧版本 Wordpress 的漏洞问题我以为他们会修改我的链接,不过他们完全没有对我这么做。他们通过另一种方式把我给玩儿了!

我立马通过 ftp 登陆我的账号删除了脚本。然后我登陆 Wordpress 查看用户模块。

见鬼!突然之间管理员数量从两个变成了三个。因为某些该死的原因控制面板上显示的两个管理员账号都是合法的。所以他们不仅添加了一个管理员账号到的我 Wordpress 中,而且还设法隐藏来躲避不知情用户的眼睛。

所以我现在费了一番 Google Fu(就像是功夫,不过没那么扑朔迷离)。我发现用户名仍然在页面上不过是隐藏的。所以我在页面上点击鼠标右键选择查看页面源代码:

当我打开页面源代码时搜索我另一个管理员帐号的名字 Michael。然后我觉得直接使用 Adminstrator 这个单词搜索会更好 这让我找到了 html 代码的正确位置。现在我看到了罪魁祸首:

这会找到首先我的账号,然后是 Michael 的账号,是 LewisLawson63 的账号。这个是在我不知情的情况下添加的,并使用攻击我 Wordpress 博客的脚本隐藏起来。狗日的黑客!!不过在同一行是他们账号的链接。这个是需要你点击的。

我需要做的就是从 HTML 源代码中粘贴链接到地址栏的 wp-admin/ 后面。也就是说 后面添加 / 和上述链接。这将带你到用户的页面:

你看到 名字 里面是什么吗?这里的脚本好像昂有10行那么长全都是攻击代码。我移除代码并用新的用户名代替,接下来将角色变成订阅者。

现在他们就出现在列表中我能够将它们删除了!接下来在 WP 的控制面板中关闭允许用户注册,如下所示:

然后再去备份我的站。(实际上我运行了 MySQL 查询来查看有什么修改以及查看插入我文章中的 iFrames)。 into my posts)原来他们竟然对我每篇文章动了手脚!妈的 妈的 妈的!很庆幸我每天都会备份。

我恢复站点到3天前的状态(那时候被攻击)。我丢失了一些文章,不过损害搞定了。他们可能会向您的读者展示广告或者更坏的东西!所以当心不要再犯同样的错误了!下次你在看到:

乖乖听话升级吧!

原文:How To Tell If You Have a Hacked Wordpress Blog How To Fix It

标题:如何辨别Wordpress博客是否被攻击以及如何修复

注:相关站建设技巧阅读请移步到建站教程频道。

梅州医院治癫痫
白癜风是怎么引起的
东方小儿耳鼻喉医院哪家好
贺州中医男科医院哪家好

相关文章

一周热门

热点排行

热门精选

友情链接: 民生教育 制作微信小程序价格 技术资讯
媒体合作:

Copyright (c) 2011 八零CMS 版权所有 Inc.All Rights Reserved. 备案号:京ICP0000001号

RSS订阅网站地图