求助：WordPress博客被人一周内入侵了N次

作者： | 发表时间： 星期五,2010-06-25 | 文章分类： 博主日记 | 123 条评论

如题，俺的一个WordPress博客被人一周内入侵了N次，全是挂的私服站以及魔兽金币站的链接。

我已经试过重装WordPress，更换模板（使用的是WordPress默认模板），重装插件，更改密码，删除admin账号，更改ftp密码，可是还是不停的被人入侵。每次都是刚改完，隔天就被人又挂上了一堆的链接。

最窝火的是昨天晚上，我这头正在改，一刷新，发现又被人挂了一堆的链接。实在搞不掂了，只好来发帖求助。如果有谁知道如何解决这个问题的，可否告之解决办法？如果比较麻烦的话，可否加我Q，先谢过了。

2010年6月30日1:42:13更新：

最近事情太多了，忘了上来更新。换了空间后，过了几天，没有再出现被入侵的情况。多谢各位留言的朋友。

2010年6月26日13:02:30更新：

今天又被黑了， 只不过这次更狠，直接把首页替换掉了。又是index.php 被修改，代码如下：

2010年6月25日22:25:07更新：

这次是直接把script代码加入到wp-blog-header.php文件里面。代码如下：


sj

如果你在寻找合适的虚拟主机，强烈推荐梦游科技虚拟主机。博客联盟从2007年用到现在，五年内只出过两次问题。速度快，关键是稳定、不用备案，详情点击。

写付费评论赚美金

  • Postlinks：自动撰写付费评论和付费文章链接，无最低起付标准，无手续费，英文站必做 >>详细了解
  • SponsoredReviews：5-500刀/篇，数量多，50%手续费 >>详细了解
  • LinkWorth：5-10刀/篇，数量一般，30%手续费 >>详细了解
  • ReviewMe：5-20刀/篇，无最低起付标准，无手续费 >>详细了解

国外广告联盟推荐

  • Clicksor：50美金起付，paypal收款 >>详细了解
  • BidVertiser：提供CPC和CPM广告，10美金起付 >>详细了解
  • PaidSurveysLive：调查赚钱，0.01美金起付 >>详细了解

下载赚钱

文章分类： 博主日记 · 关键词： ,

Comments

123 Responses to “求助：WordPress博客被人一周内入侵了N次”
  1. 爱月 说道：
    2010年06月26日 01:34

    不一定就是WP的漏洞啊，你得先检查服务器的漏洞，是买的空间还是虚拟主机还是VPS？从服务器到程序到FTP里每一个角落都要检查啊。。。

    回复
  2. Bensky 说道：
    2010年06月26日 02:48

    setheo.com这个网址确实被挂了木马…..
    木马地址为http://get.setheo.com/mm.htm 和 /wd.html

    解决方法：

    1，删出空间内所有数据；
    2，删除数据库；
    3，确认自己电脑没有中木马之类；
    4，隐私模式使用浏览器登录主机空间修改登录密码，新建数据库及密码；
    5，上传没有被攻击之前的数据库备份，并修改默认数据表前缀名；
    6，安装最新WP3.0(如果跟你主题兼容)；
    7，删除admin用户，设置强壮密码，或者安装Semisecure Login这样的wp增强安全插件；
    8，除wp-content之类以外的文件夹一般都保留原权限；
    9，适当参考Google设置htaccess文件.
    10，参考其他wordpress安全设置。

    最后，最好先安装WP Security Scan扫描一下看到底是文件夹出了问题还是用户名被盗用。

    回复
  3. 王超 说道：
    2010年06月26日 07:55

    初步诊断，应该是服务器问题。

    回复
  4. v8 说道：
    2010年06月26日 10:02

    嗯，应该里服务器设置问题，或同一服务器别的网站有漏洞。

    回复
  5. 大刘 说道：
    2010年06月26日 14:53

    能看到日志吗？实在不行，弄个日志记录文件，嵌到各个页面里头，看都是从什么地址，到什么地址去的，看看能不能查出什么来？

    回复
  6. 炽芒文学 说道：
    2010年06月26日 20:40

    谁叫你那么出名呢~~~

    回复
  7. seode 说道：
    2010年06月26日 23:59

    把ftp的密码改复杂点，貌似现在很多人用ftp密码扫描软件挂黑连““

    回复
  8. 百毒博客 说道：
    2010年06月27日 13:10

    曾英杰，是博客插件问题，还是空间问题啊，我的百毒也被入侵了，还好，我马上就恢复了。不过我另外一个站就没那么幸运，完全被删除了。已经彻底完蛋，我都没有备份。

    回复
  9. BoKeam 说道：
    2010年06月27日 14:32

    最近好像这事很多

    回复
  10. 雪风的博客 说道：
    2010年06月27日 21:59

    太恐怖了 这个我搞不懂啊

    回复
  11. huochai 说道：
    2010年06月28日 18:29

    前段时间我有个客户的站类似，很多页面被加了链接，我删除后，过了一周，同样的事情再次发生！于是求助空间商，空间商建议关闭文件写入权限！我到空间管理后台操作后，很长时间没问题了！不过我那个是企业站，不是博客！你可以问下你的空间商！

    回复
    • 老曾 说道：
      2010年06月30日 01:41

      问过bluehost，人家直接公式化回复，只提供托管，不提供这些安全方面的服务。现在已经换了空间，没出现被挂黑链的情况了。

      回复
  12. 无名 说道：
    2010年06月29日 10:22

    我是WordPress新手，不太懂，根据我了解到的信息，如果服务器没问题，博客本身安全做到位了（除了博客本身的安全漏洞，这点隐藏版本号会好点），剩下的就极有可能是插件的漏洞了，毕竟插件是一般是一个人开发出来的，安全因素考虑不周到也是难免的….如何解决插件漏洞？哪一款有漏洞？这我就不懂了，我一般都不随便安装插件。。。。

    回复
  13. 蛋卷 说道：
    2010年06月29日 14:04

    表示同情

    回复
  14. 美国优洛 说道：
    2010年06月30日 12:46

    出名了就被盯上了啊~

    回复
  15. wenhq 说道：
    2010年06月30日 17:53

    第一次发现这样的博客,大概是流量太大了,遭人陷害啦.

    回复
  16. 丕子 说道：
    2010年06月30日 19:26

    服务器不够安全么？

    回复
  17. falv 说道：
    2010年07月01日 10:30

    你好，请问你用的是什么主题？

    回复
  18. 行销基地 说道：
    2010年07月01日 12:44

    可能是你太出名了哈，这就是名人效应！向你学习！

    回复
  19. 柳亚 说道：
    2010年07月01日 16:03

    呵呵，树大招风。

    回复
  20. vowanson 说道：
    2010年07月01日 16:44

    事实上，最好有日志，看看日志就知道是怎么回事了。

    还是树大招风啊！

    回复
  21. 茶盘 说道：
    2010年07月03日 19:57

    看日志，分析下是否木马文件没删除掉，找找对方是从哪里进去的，对症下药才能解决问题

    回复
  22. 未命名 说道：
    2010年07月04日 16:17

    博客更新的不错。支持

    回复
  23. kerofor 说道：
    2010年07月04日 17:57

    你的服务器被上马了。。不然不会那么快的。~

    回复
  24. 小学生作文网 说道：
    2010年07月04日 19:34

    明白了一些
    我的也是经常中木马
    看了你的文章
    觉得删除admin可能会好些（针对我的）

    回复
  25. 大智若鲁 说道：
    2010年07月05日 08:18

    找到后门，去掉。分析日志，了解入侵过程，修补相应漏洞。你这么一说，我都有点不敢看你博客了

    回复
  26. sinsky 说道：
    2010年07月05日 13:05

    换个服务器吧~ 呵呵 可怜孩子~ 出问题不一定是 你的问题 同一服务器上还有好多其它服务器呢 你能确保其它网站没有问题？

    回复
  27. 怎样赚钱最快 说道：
    2010年07月05日 21:26

    成名人之后的烦恼啊，
    问题解决了就好

    回复
  28. 无名氏 说道：
    2010年07月06日 11:32

    搞清楚是程序的问题还是虚拟主机的问题，如果是程序的问题就加强程序设置，如果是主机机问，只能换了

    回复
  29. 二十六公斤 说道：
    2010年07月08日 01:33

    悲剧怎么会这样呢···生表同情··可惜我帮不上忙··

    回复
  30. jean 说道：
    2010年07月09日 11:27

    是WIN主机还是LINUX？

    回复
  31. 柳亚 说道：
    2010年07月10日 16:38

    呵呵~~~

    回复
  32. 兰州烧饼 说道：
    2010年07月10日 20:18

    看来老曾你应该多多学学网络安全方面的知识啊。。。

    回复
  33. 四方八卦博客 说道：
    2010年07月12日 22:51

    换一个博客程序，我以前跟你用的一样也有这种问题，我换了emlog 的程序就没事啦。

    回复
  34. cgupiao 说道：
    2010年07月14日 10:13

    博主，你的空间是哪里的呀，速度很快呀

    回复
  35. EVE ITEMS 说道：
    2010年07月15日 10:00

    博主能说说，你现在的博客空间是哪里的呢？ 价格怎样？

    回复
  36. Dianso 说道：
    2010年07月19日 23:34

    插件问题吧，列出来插件看看，firestats这个插件安装了基本就被入侵了

    回复
  37. 门新闻 说道：
    2010年07月20日 11:27

    博主，你的空间是国内的还是国外的，最近被空间搞的没有脾气了，想找个好一点的空间，看你的博客访问速度不错，咨询一下，谢谢了！

    回复
  38. john 说道：
    2010年07月20日 15:38

    同情，不过说明你的博客很牛

    回复
  39. 传说中的游魂 说道：
    2010年07月21日 07:17

    下次再有类似情况查下同IP站点什么情况,如果你用的是独立IP那就当我没说过啦!

    回复
  40. 乱炒不看图 说道：
    2010年07月21日 11:42

    修改数据表默认名，不行就做好备份吧

    回复
  41. 绵阳浮生 说道：
    2010年07月22日 09:07

    你要是ZBlog就换ps，是PS就换ZBLOG

    回复
  42. 任鸟飞 说道：
    2010年07月22日 19:42

    wordpress 平台安全性这么脆弱吗？

    回复
  43. 女人网 说道：
    2010年07月24日 21:25

    呵呵，今天刚刚过来，发现博主博客写得好认真哇，我有空会常来的。

    回复
  44. Showfom 说道：
    2010年07月26日 03:33

    服务器被入侵的缘故

    回复
  45. 人生感悟 说道：
    2010年07月26日 10:18

    换哪里的空间了？哪个空间安全些

    回复
  46. freefly77 说道：
    2010年07月26日 17:18

    大家好，新来的，以后请多多关照。。。

    回复
  47. gag 说道：
    2010年07月27日 11:35

    不会吧，一定有漏洞

    回复
  48. 淘宝删除差评 说道：
    2010年07月28日 19:07

    博主，你用的模板能发给我吗？

    回复
  49. 美容知识 说道：
    2010年07月28日 21:51

    服务器被入侵了吧

    回复
  50. 最有效减肥药排行榜 说道：
    2010年07月29日 14:48

    真是郁闷啊 呵呵

    回复
  51. 色小77图片 说道：
    2010年07月29日 17:53

    更新，强烈要求更新。另外谷歌自己回来。

    回复
  52. 好东西分享 说道：
    2010年07月30日 11:02

    你的WORDPRESS是虚拟主机还是自己的独立服务器，独立服务器先看一下IIS站点和是否存在漏洞，如果是虚拟主机，可能是别人的网站殃及你的了

    回复
  53. 淘学文档 说道：
    2010年08月01日 19:34

    博主你好，博客弄得不错，可以申请个连接吗？

    回复
  54. 郑永 说道：
    2010年08月02日 01:48

    博客出名了，安全得注意啊，呵呵 ：）

    回复
  55. 郑永 说道：
    2010年08月02日 01:50

    挺久没来了，怎么把我的博客连接删除了，郁闷。。。原因何在？

    回复
    • 老曾 说道：
      2010年08月03日 23:51

      抱歉抱歉，友情链接的页面一直都在http://blogunion.org/links。侧边栏友链应该半年前就清了，现在都不做友链了。

      回复
  56. 双色球 说道：
    2010年08月02日 16:19

    兄弟 这个算小意思了 我的网站都被跳转了

    回复
  57. 酷辣客 说道：
    2010年08月03日 15:42

    俺的经验，你的电脑被感染了，ftp上传到服务器，就这些

    回复
  58. 清晨的欣赏。 说道：
    2010年08月04日 09:50

    仔细看了看你的博客，觉得，还不错。如果有机会在外包领域合作。我很期待。

    回复
  59. dxracer椅子 说道：
    2010年08月07日 21:42

    很明显你被盯上了额，现在黑链太疯狂了

    回复
  60. 2010减肥产品排行榜 说道：
    2010年08月08日 00:54

    不错，从百度搜索过来围观的。:-)

    回复
  61. 亚元博客 说道：
    2010年08月08日 09:55

    你的服务器有问题，，，

    另外想跟你换个友情链接。

    地址是: http://blog.yayuan.org
    pr4 文章不多。都是自己写的一些生活，电脑 之类。。

    回复
  62. qinsound 说道：
    2010年08月08日 12:00

    博客出名了，安全得注意啊

    回复
  63. www.126.com 说道：
    2010年08月08日 12:09

    我晕,怎么会这么不安全呢!!!

    回复
  64. jbaos 说道：
    2010年08月08日 13:45

    ftp上传到服务器，就这些

    回复
  65. 陈剑 说道：
    2010年08月08日 16:12

    我感觉应该就是服务器出的事，对方使用工具拼命搞你的
    我博客更新了，有空过去看看给点意见？

    回复
  66. 郑永 说道：
    2010年08月10日 09:32

    你的管理员账号被克隆了吧，所以你无论怎么改都没用滴。

    回复
  67. 皓哥 说道：
    2010年08月12日 00:43

    哎，网络安全问题确实是令人头疼啊……

    回复
  68. 工程大学自考 说道：
    2010年08月14日 11:30

    人怕出名猪怕壮
    这个是难以避免的

    回复
  69. 天空的鱼 说道：
    2010年08月14日 15:45

    去找找服务商的客服吧 ！

    回复
  70. 会声会影 说道：
    2010年08月15日 07:46

    空间商难道不能解决吗

    回复
  71. IMMY艾美艾家 说道：
    2010年08月15日 15:38

    查不出问题来是最头疼的，我也碰到过，用的国外主机

    回复
  72. 小排 说道：
    2010年08月28日 18:24

    。。。。。我晕

    http://www.aluuha.com

    回复
  73. phpdo 说道：
    2010年09月07日 13:41

    更改数据库的前缀吧。。

    回复
  74. 雨阳美眉 说道：
    2010年09月19日 10:00

    这种情况应去找空间商，他们有一定的责任和义务。
    我的也曾被黑过，然后我就跟他们交涉过
    他们也给予一些建议，比如你目录下那些文件以及文件夹应该chmod一下权限。
    祝你好运！

    回复
  75. clyee 说道：
    2010年09月24日 00:15

    数据库密码改过么，没改过的话就绝对是那个问题了

    回复
  76. 3gapk.com 说道：
    2010年09月25日 20:17

    估计是空间商的问题。换个独立主机吧~

    回复
  77. 喜淘客 说道：
    2010年10月01日 14:58

    博主，国庆节快乐啊！怎么PR还不更新呢~

    回复
  78. 百思寒 说道：
    2010年10月06日 14:40

    建议不要用国内的虚拟机，太不安全了

    回复
  79. IT不倒翁 说道：
    2010年10月07日 12:36

    一是你出名了，二是你的PR比较高，三是你的服务器有安全漏洞。

    回复
  80. zelo 说道：
    2010年10月11日 09:49

    现在的人很空闲
    一天就试了这么多次密码
    Unknown users: 16, 189 Time(s)
    换空间不就行了

    回复
  81. 中文软件资讯站 说道：
    2010年10月11日 13:30

    同情老曾 唉

    回复
  82. 风机盘管 说道：
    2010年10月13日 08:15

    博客做的不错，感觉主题不是很好。

    回复
  83. 博客之家 说道：
    2010年10月16日 13:26

    博该更新了吧……

    回复
  84. 镀锌铁丝 说道：
    2010年10月19日 15:03

    有些时间没来了，今天有空过来看看，顺便留个链接，呵呵，博主没意见吧

    回复
  85. shilu 说道：
    2010年11月03日 00:27

    我站点也是 经常被挂 郁闷的很···

    回复
  86. 股民数据 说道：
    2010年11月06日 21:53

    注意更新系统的漏洞补丁! 不一定是你的网站被攻破,也可能是更你同一服务器的其他网站被黑了! 只要服务器被攻破,你的网站就很容易了!

    回复
  87. ZCMHI 说道：
    2010年11月20日 16:32

    可能不是网站本身，而是同空间的其他网站被控制了

    回复
  88. cave 说道：
    2010年12月01日 13:49

    博主好惨啊，现在这些人也够无聊的了。

    回复
  89. 憨豆先生 说道：
    2010年12月04日 03:28

    这个的确很可怕～！

    回复
  90. 读卡器 说道：
    2010年12月05日 00:51

    最可能的原因是电脑中病毒了，被挂马了。建议重新安装系统。

    回复
  91. Airplane Games 说道：
    2010年12月09日 13:09

    WordPress应该是安全的,只能是空间和FTP的问题了.

    回复
  92. 三星i9000 说道：
    2010年12月09日 15:57

    不用说就知道是空间商的问题 我以前也是那样

    空间商死皮赖脸的不承认

    回复
  93. 首席掌柜 说道：
    2011年01月04日 20:45

    哎呀，表示同情…呵呵

    回复
  94. Le. 说道：
    2011年01月06日 10:28

    我申请加入博客秀了，怎么还没帮我审核啊，哎。。

    看来好久没上线了。。

    回复
  95. 丰禾 说道：
    2011年01月18日 11:21

    如果是自己的服务器的话，就检查一下安全设置，如果是虚拟主机的话，自己尽量把密码设置复杂一点，其他的就是联系IDC让他们调整服务器安全设置。

    回复
  96. 心梦无痕 说道：
    2011年01月18日 19:55

    空间问题让人烦呀

    回复
  97. goocnjp 说道：
    2011年01月29日 09:48

    同意是ISP的问题。

    回复
  98. 郑永 说道：
    2011年02月01日 20:38

    兄弟，本站的标题改了，麻烦改一下友情链接，谢谢。

    回复
  99. 卡,卡 说道：
    2011年02月13日 21:21

    弱弱问一句：博主，你博客的模板这样设计pv高吗？

    回复
  100. D-Times 说道：
    2011年02月20日 14:49

    博客真是太火了，羡慕哦

    回复
  101. lohu 说道：
    2011年02月28日 21:27

    人怕出名猪怕壮啊 呵呵

    回复
  102. Gabriel 说道：
    2011年03月04日 19:43

    没有入侵不了的，只要看别人想不想搞你

    回复
  103. 迪拜人 说道：
    2011年04月10日 06:55

    可能是WP的问题， 有些插件不一定很可靠。 也可能是服务器的问题， 还要查一查你的电脑是不是被植入了木马。 楼上说的对 “没有入侵不了的，只要看别人想不想搞你”

    回复
  104. 怎么在拍拍上开店 说道：
    2011年06月10日 08:41

    楼上说的对，成名之后人是有烦恼的哦。

    回复
  105. 小雨点博客 说道：
    2011年06月12日 11:03

    低调，低调啊

    回复
  106. 夏天网赚论坛 说道：
    2011年06月12日 14:36

    估计是你在服务器被人拿到权限了。直接从服务器搞你能有什么办法？

    回复
  107. 给力网名 说道：
    2011年06月16日 15:02

    空间被黑了，博客重装也没用。换个空间吧

    回复
  108. 晨光 说道：
    2011年06月27日 17:08

    程序更新了没有呢？

    回复
  109. 广州白酒包装设计 说道：
    2011年07月22日 13:03

    我可以明确的告诉你，WP的安全性不是很高，只要黑客想入侵就可以入侵到的。。。只有一招，设置后台登录IP，可以完全防守得住，其它都没用。只是设置了后台登录IP的话自己登录也不方便

    回复
  110. 东莞家教 说道：
    2011年07月30日 05:15

    很多服务器有问题的！

    回复
  111. 脚臭怎么办 说道：
    2011年08月05日 21:38

    看来人怕出名，猪怕壮。你的站比较好。

    回复
  112. ANGO 说道：
    2011年08月17日 10:39

    恭喜了啥，说明名声在外

    回复
  113. ACG看客 说道：
    2011年08月20日 12:43

    不一定是有名的才会被搞哦。。。。深有体会

    回复

Speak Your Mind

Tell us what you're thinking...
and oh, if you want a pic to show with your comment, go get a gravatar!