我的Blog被黑。。。

[Whyya]

凌晨才发现我的两个万年不更新的站被黑了。首页被篡改，说什么黑我是为了提醒我网站有bug，知识是平等的什么什么的。用户名和密码也被改了。看得见的就这么多，不知道有没有动其它的东西，作为技术白完全不知道怎么排查啊。

我现在找回了密码，在线重装了WP，在数据库恢复了用户名，也修改了FTP和WP密码，还有什么可做的能排清可能的隐患？

两个站的地址是：
http://v2up.net
http://note4.me

都是装在同一个虚拟主机上，所以一起被黑了。。。

[DXpro]

被黑了就不要放地址了。 谁敢保证没有不被挂马呢？

[mopig]

@DXpro 好一个“没有不”～

[weakfox]

第二个域名还可以啊

[Whyya]

@weakfox 这个在这个帖子里不是重点，重点是怎么排查隐患啊

[weakfox]

@Whyya 咱们关系这么好，我上午微信里跟你说了我不会，变相帮顶你还不领情~

[Whyya]

@weakfox 我错了，跪谢！

[Xi]

@weakfox @Whyya 围观好基友

[jybox]

有可能是这家虚拟主机没处理好跨站的问题....

怕后门的话可以把文章导出成XML, 然后重装，导入

[jimmy2010]

重装时最好先把web目录下的东西清空。

[AstroProfundis]

把空间里面的文件都删了然后重装，还有就是各种插件都升级到最新版

[tension]

@jybox 第一 可能是没处理好跨站的问题

第二是Wordpress真的很不安全!!!

[jybox]

@tension 比dede什么的要好多了
攻击者未必是直接攻下WordPress，我目测还是先搞定了同服务器的其它站

[LokiSharp]

我也不懂，不过域名好棒啊，Note For Me

[Whyya]

谢谢各位，我决定重建一遍以保万全