网站被黑，留下了一句“HACKED bY S@NT3T3”该怎么办？

[idtdi]

网站cgcloud.net昨天下午被黑，留下了一句“HACKED bY S@NT3T3”该怎么办？
请指教！

[yunpaa]

难道不是应该做应该做的？

[idtdi]

@yunpaa 比如呢？

[idtdi]

@yunpaa 从没经历过 所以不知道要做什么？请给明确点的信息……在线等

[pyshift]

..没有备份吗，恢复一下

[regmach]

Contact: Facebook.com/Ghost.Haxor

[nilai]

首先得确定你的网站的架构， 是直接买的虚拟空间还是VPS。 还有确认你的DNS的解析是否被修改。 如果是空间的话。就去恢复备份文件， 查看日志。 VPS的话就好好检查你的系统。不管怎么样。不着急恢复，先看日志。

[idtdi]

@pyshift 没有备份 后台貌似还能进去

[idtdi]

@nilai 买的空间！ DNS确认没改之后就查看日志了吧？ 顺便问一句日至如何查看啊？都代表什么意思呢？还是百度去吧……
谢过

[nilai]

买的空间的话就去面板看下先。

[humhook]

我倒是觉得先报案

[nilai]

这种个人blog去报案绝对没人鸟你。

[nilai]

目测应该是通过WP的某个插件漏洞搞进去的。

[idtdi]

@nilai 是吗？怪不得 一直用着挺安静的 最近升级到wp4.0后 就中了

[idtdi]

@humhook 算了 空间在香港 网站没备案 就算备案了 也不会鸟我的……

[nilai]

现在要做的就是确保数据库还在，然后通过FTP再恢复WP的相关的文件。

[momou]

貌似是个小组，黑了一堆啊。。。

[dong3580]

倒是觉得这个骇客应该告诉一下被黑机器哪个地方代码出现问题，

[rentaro]

没什么重要资料的话，留个后台帐号，让大家进去帮你看看呗

[idtdi]

@rentaro 啊！……这个 有人愿意帮我解决问题修复网站正常的话 我就留下帐号
本人设计师 不懂代码 程序什么的 搭个wp不易啊 谁想碰到个黑客 我这小站有什么值得黑的 想不通 ……

[pimin]

@idtdi
不用郁闷，他们不是针对你，是针对wp的某个漏洞

恢复的话把index.php重新传上去就好了一般