如何辨别Wordpress博客是否被攻击以及如何修复
来源：asp之家 发布时间：2010-03-21 14:14:00
我知道最近大家都听说了老版本的 Wordpress 被攻击的消息。如果你还没有升级你的博客到最新最好的 Wordpress 版本，现在就花点时间这么做吧。
不要像我一样愚蠢的关闭它！是的朋友们，我自己的站点 Ask The Admin 被黑客攻击，这应该是我能够补充的很好的方法了。
我将要向你们展示怎么找出我被攻击以及如何修复。
首先我的 AskTheAdmin.com 账号因为在主机服务器的某个目录下发现了恶意脚本被通知挂起，我的主机服务商告诉我在我的主机上发现两个恶意脚本，它们是：
http://asktheadmin.com/wp-includes/images/Luxury/pss.php
http://asktheadmin.com/_vti_doc/pss.php
这是我知道我的 Wordpress 博客被黑客攻击了。我那时刚刚读到旧版本 Wordpress 的漏洞问题我以为他们会修改我的永久链接，不过他们完全没有对我这么做。他们通过另一种方式把我给玩儿了！
我立马通过 ftp 登陆我的账号删除了脚本。然后我登陆 Wordpress 查看用户模块。
见鬼！突然之间管理员数量从两个变成了三个。因为某些该死的原因控制面板上显示的两个管理员账号都是合法的。所以他们不仅添加了一个管理员账号到的我 Wordpress 中，而且还设法隐藏来躲避不知情用户的眼睛。
所以我现在费了一番 Google Fu（就像是’功夫’，不过没那么扑朔迷离）。我发现用户名仍然在页面上不过是隐藏的。所以我在页面上点击鼠标右键选择查看页面源代码：
当我打开页面源代码时搜索我另一个管理员帐号的名字 – Michael。然后我觉得直接使用 Adminstrator 这个单词搜索会更好 – 这让我找到了 html 代码的正确位置。现在我看到了罪魁祸首：
这会找到首先我的账号，然后是 Michael 的账号，最后是 LewisLawson63 的账号。这个是在我不知情的情况下添加的，并使用攻击我 Wordpress 博客的脚本隐藏起来。 * 黑客！！不过在同一行是他们账号的编辑链接。这个是需要你点击的。
0
投稿猜你喜欢
- 很多人做网站在为自己的主机，VPS头疼，总觉得速度慢，但是速度快的又花费过大，但是怎么样才能让网站速度快，又经济呢。今天imshu分享一下在
- 大量复制内容网站有的时候会影响关键字的排名。比如说原本是你写的文章，本来应该排名很好，但是其他人抄袭或转载你的文章，而且搜索引擎不幸的判断那
- 终于，在无数充满渴望的视频制作者眼光中，在国内无数视频站饥寒交迫的等待中，在中小站长两眼发光的期待中，Google终于发布了新的AdSens
如何在WordPress程序中集成支付宝是实现WordPress电子商务化必须要突破的一个瓶颈。WordPress有很多的电子商务类插件，像- 成功的网站意味着您的企业能够从互联网上获得更多客户，迅速扩大企业知名度，创造更多生意机会。如果您依旧认为网站就是放在互联网上的产品手册，那它
- FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作系统下使用FTP，都会遇到大量的FTP内部命令。熟悉并灵
- 如果说内容为王，那seo便是这王后。1WD介绍很多很多seo方便的文章，帮助大家优化博客，以期达到增加流量和销量。今天我们拿WordPres
- 共享进行曲完成上面的WEB共享准备工作后，我们下面就需要将现成的IIS服务器改造成一个信息共享访问平台了，以后需要与他人交流的共享信息可以直
- 简单记录一下，在线的工具越来越多多种文件格式互相转换1) Zamzar.com – 在线文件转换中的一个快速而便捷的方式。不需要注册，转换完
- 针对任何一个有效的域名，都应该有一个该域名的权威域名服务器（DNS），在域名服务器中有一条或多条针对于该域名的资源记录。一条资源记录共有5项
- 在Internet大众化及Web技术飞速演变的今天，在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及基子Web的攻击和
- Win2003 Server的安全性较之Win2K确实有了很大的提高，但是用Win2003 Server作为服务器是否就真的安全
- 简单的总结一下：一、原创的文字，围绕关键字优化，强烈建议在title里也加一下。这里的原创不是说纯自己写的就完事了，你还要搜索一下别人是不是
- 10月12日消息，网宿科技今天上午举行了创业板首次公开发行A股网上路演，其董事长刘成彦在回答投资者提问时表示，公司目前对视频网站客户态度谨慎
- StartLogic 公司为客户提供强有力的支持和极具竞争力的虚拟主机服务。 他们提供一系列的产品，包括共享虚拟主机（包括Windows、U
- 自从开通这一功能后，陆续有不少WordPress爱好者问我博客上的“支持”、“反对”是怎么实现的。我想不少人都知道这一功能是把“牛#博”中的
- 酝酿测试几个月的Google AdSense今日开放西联汇款 加快汇款速度，最高金额1万美金，不能给公司汇款。详细内容： 选择付款形式当月
- 10月14日消息，据国外媒体报道，今年第二季度，中国网络游戏收入同比增长了39.5％至9.06亿美元，腾讯公司上升至榜首，领先于竞争对手盛大
- 通常地，大多数Web站点的设计目标都是：以最易接受的方式，为访问者提供即时的信息访问。在过去的几年中，越来越多的黑客、病毒和蠕虫带来的安全问
- 1 BlueHostsanp用的第一个国外主机，Cpanel后台，支持SSH，性能还是挺稳定的，毕竟是一家老牌的主机商了。但是会有大概500
