这是一个创建于 3757 天前的主题，其中的信息可能已经有所发展或是发生改变。
网站cgcloud.net昨天下午被黑，留下了一句“HACKED bY S@NT3T3”该怎么办？
请指教！
请指教！
 |
1
yunpaa 2014-09-10 13:13:50 +08:00  1
难道不是应该做应该做的？
|
 |
4
pyshift 2014-09-10 13:19:40 +08:00
..没有备份吗，恢复一下
|
 |
5
regmach 2014-09-10 13:26:19 +08:00
Contact: Facebook.com/Ghost.Haxor
|
 |
6
nilai 2014-09-10 13:35:55 +08:00
首先得确定你的网站的架构， 是直接买的虚拟空间还是VPS。 还有确认你的DNS的解析是否被修改。 如果是空间的话。就去恢复备份文件， 查看日志。 VPS的话就好好检查你的系统。不管怎么样。不着急恢复，先看日志。
|
 |
8
idtdi OP @nilai 买的空间！ DNS确认没改之后就查看日志了吧？ 顺便问一句日至如何查看啊？都代表什么意思呢？还是百度去吧……
谢过 |
|
9
nilai 2014-09-10 13:43:57 +08:00
买的空间的话就去面板看下先。
|
 |
10
humhook 2014-09-10 13:44:09 +08:00
我倒是觉得先报案
|
|
11
nilai 2014-09-10 13:48:07 +08:00
这种个人blog去报案绝对没人鸟你。
|
|
12
nilai 2014-09-10 13:48:55 +08:00
目测应该是通过WP的某个插件漏洞搞进去的。
|
|
15
nilai 2014-09-10 13:52:55 +08:00
现在要做的就是确保数据库还在，然后通过FTP再恢复WP的相关的文件。
|
 |
16
momou 2014-09-10 13:57:43 +08:00
貌似是个小组，黑了一堆啊。。。
|
 |
17
dong3580 2014-09-10 13:59:37 +08:00
倒是觉得这个骇客应该告诉一下被黑机器哪个地方代码出现问题，
|
 |
18
rentaro 2014-09-10 14:00:06 +08:00
没什么重要资料的话，留个后台帐号，让大家进去帮你看看呗
|
|
19
idtdi OP @rentaro 啊！……这个 有人愿意帮我解决问题修复网站正常的话 我就留下帐号
本人设计师 不懂代码 程序什么的 搭个wp不易啊 谁想碰到个黑客 我这小站有什么值得黑的 想不通 …… |
 |
20
pimin 2014-09-10 14:22:41 +08:00 via iPhone 1
|
|
21
pimin 2014-09-10 14:25:00 +08:00 via iPhone
一般是刚接触渗透的练手玩的
用已知漏洞去扫网站，不是练手就是装逼的 一般叫他们script kid，脚本小子 |
|
22
rentaro 2014-09-10 14:25:03 +08:00
qqaaqq2333#gmail
|
 |
23
jings 2014-09-10 14:28:27 +08:00 via Android
脚本小子+1
|
 |
24
010blue 2014-09-10 14:30:44 +08:00
@idtdi 看下web日志，搜索和文件更改相关的操作；WP能直接改文件的漏洞很少，不是插件出了问题就可能是你的后台弱密码或者被撞库的原因，建议用一些webshell扫描工具扫描下服务器上的后门，另外也可以用下wpscan直接扫自己的站，希望能查出来是什么问题
|
 |
25
ai0by 2014-09-10 14:32:28 +08:00 via Android
放心，这种一般是小角色，不会对你造成什么损失，但是对比一下文件差异，几时备份，才是王道
|
|
28
nilai 2014-09-10 14:43:38 +08:00
wp很安全， 但是它的插件就不是那么安全了。
wpscan扫一下就知道了 |
 |
29
eary 2014-09-10 14:50:53 +08:00
我也被黑过，果断恢复吧
|
 |
30
wvidc 2014-09-10 14:55:36 +08:00
用云主机吧 避免跨站风险
|
 |
31
andye 2014-09-10 15:03:56 +08:00
http://www.todoelpoder.com/ 这个网站比你的黑的还厉害呢
|
 |
33
zhujinliang 2014-09-10 15:17:26 +08:00
@andye 看到 don't close your eyes 吓的赶紧关了
|
 |
35
konakona 2014-09-10 16:19:56 +08:00
楼主WP是什么版本？
|
 |
36
tumutanzi 2014-09-10 16:30:34 +08:00
一个没有被黑过的博客不是好博客。
应该是改了你的设置页，即wp-config.php文件。把这个文件重新上传一遍吧，还有，应该是你用了一些不安全的插件导致的。 这种小黑客都是炫耀技巧，所以恶作剧你了一下。你应该还不至于重要到让大黑客来黑你。 |
 |
39
lemonda 2014-09-10 17:51:50 +08:00
看了下同 IP 的站点还有用3.5.1版本的 WP 都没被黑，楼主可以检查下4个站点的相同部分，比如都用了什么插件或者都用了什么设置。
|
 |
40
mengzhuo 2014-09-10 17:57:31 +08:00
被类似的黑过……
还发邮件大骂了一顿那个黑客 最后发现是wordpress的插件搞的鬼 |
 |
41
liyandong 2014-09-10 19:39:42 +08:00
快准备保护费交掉
|
 |
43
vimutt 2014-09-11 09:09:56 +08:00
@idtdi 亏我以前还去过你网站几次呢 你资源不错啊 是做cg的吗 这么正规的小站怎么连备份都不做呢 wp是能少用插件就少用 尽量别跟风升级 等大家用了都说好再升级
|
|
44
idtdi OP |
|
45
vimutt 2014-09-11 16:13:18 +08:00
@idtdi 嗯 我大部分工作都和cg有关 你这站也开了很长时间了 筋斗云嘛 挺好的 坚持下去，v2码农多 咱们这行的太少了 我来这主要是看看好玩的东西
|
|
47
vimutt 2014-09-11 18:25:25 +08:00
我平时接触的主要是次世代游戏和3D动画 我记得你站点刚推出我就去过 好像还订阅过rss 不过更新少了 就不常去了 你的站要是也做成v2这样的社区不是挺好嘛
|
Select Language