如何辨别Wordpress博客是否被攻击以及如何修复（2）
来源：asp之家 发布时间：2010-03-21 14:14:00
标签：Wordpress,博客安全,博客攻击,修复
我需要做的就是从 HTML 源代码中粘贴链接到地址栏的 wp-admin/ 后面。也就是说 http://www.asktheadmin.com/wp-admin 后面添加 / 和上述链接。这将带你到用户的编辑页面：
你看到 名字 里面是什么吗？这里的脚本好像昂有10行那么长……全都是攻击代码。我移除代码并用新的用户名代替，接下来将角色变成订阅者。
现在他们就出现在列表中我能够将它们删除了！接下来在 WP 的控制面板中关闭允许用户注册，如下所示：
然后再去备份我的网站。（实际上我运行了 MySQL 查询来查看有什么修改以及查看插入我文章中的 iFrames）。 into my posts）原来他们竟然对我每篇文章动了手脚！妈的 妈的 妈的！很庆幸我每天都会备份。
我恢复站点到3天前的状态（那时候被攻击）。我丢失了一些文章，不过损害搞定了。他们可能会向您的读者展示广告或者更坏的东西！所以当心不要再犯同样的错误了！下次你在看到：
乖乖听话升级吧！
原文：How To Tell If You Have a Hacked Wordpress Blog & How To Fix It
0
投稿猜你喜欢
- 昨日一则关于Google今日要举办特别发布会的报道在业内大肆流传，据报道，Google要在今日下午举办的“Front E
- 以下是提高IIS 5.0网站服务器的执行效率的八种方法：1. 启用HTTP的持续作用可以改善15~20％的执行效率。2. 不启用记录可以改善
- 这样， root 就可以直接进入 Linux 主机了。不过，建议不要这样做。也可以在普通用户进入后，切换到root用户,拥有root的权限。
常用组件主要包括Aspjpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite等，本文就仅说这5种，其他类型组件可以根据需- 一、安装POP3和SMTP服务组件Windows Server 2003默认情况下是没有安装POP3和SMTP服务组件的，因此我们要手工添加
- 一,需求1,虚拟用户登录由于之前配置成功了postfix+MySQL虚拟用户登录,体会到了使用虚拟用户的好处和灵活性,所以这次也考虑采用虚拟
- 作为一种资源的组织和表达机制，Web已成为Internet最主要的信息传送媒介。因此Web的性能已经成为判断一个网站成功与否的一个重要评估标
- 校园网站的发展。是很多学校近年来关注的焦点，可以说是前景很多，很多学校都想建立自己学校的网站。校园网站的建设应明确以下几个问题：1、建立完善
- 网络经济的持续发展，电子商务观念也得到大多数人的认同之际，一向在网络上从事窃取、破坏资料的黑客也同样变得异常活跃。黑客的网络捣乱行为每年可能
- 百度联盟昨天公布了“蓝天365-诚信联盟共建行动”的专项整顿的通告，公告中称，百度将严禁将广告伪装成内容或广告与内容间隔过近的投放行为，有站
- 最近在研究Linux下Firewall的配置，发现配置好防火墙以后ftp就有问题了，一直都不能够用Filezilla 和 CuteFTP登录
- 给大家收集了一些有关CGI/FastCGI的问题,供大家参考：GI脚本和程序上传到哪?如果你的托管帐户运行的是HostingConfigur
- 一：持之以恒，每日更新。此条排在第一位，相信绝大多数个人站长不会有异议吧。一个网站从前期策划到建设维护再到后期推广，其中零碎烦琐之事不胜枚举
- 最近google补充材料特别多，我个人感觉是google的算法有所调整，更多的网页被打入冷宫成为补充材料。在“Google“补充资料”成因及
- VIEWGOOD VOD视频点播系统 (WebVOD)漏洞产生于文件/webmedia/oemui/user/guest.asp，访问这个页
- 在任何现在的TCP/IP网络中，最重要的构成之一就是DNS服务器。DNS服务器可以完成的事情很多，例如把一个互联网URL解析成IP地址；解析
- 前段时间，公司一个主要的网站数据库中个别表的数据经常被修改并挂马，由于网站是以前别人做的，代码有点乱，所以只看了与这几个表相关的文件代码。原
- 投放 AdSense 广告以后，通过对网站和广告的优化，可以有效提高您的广告收入，同时提升网站的用户体验。首先，广告收入最根本的是展示量，所
- 前几天发现顶峰网的百度快照突然后退，这种不正常的现象立即引起了笔者的注意，因为百度快照后退预示着网站出现了一定的问题。曾经听万能导航网的站长
- 大多数人都有过这样的经历，在浏览网页的时候，经常不知误点哪个按钮，就会莫名其妙打开一个网站，这些网站或是“挂马网站”，只要点击就会中“木马病
