网站cgcloud.net昨天下午被黑，留下了一句“HACKED bY S@NT3T3”该怎么办？
请指教！
请指教！
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 4443 days ago, the information mentioned may be changed or developed.
 |
1
难道不是应该做应该做的？
|
1 |
pyshiftSep 10, 2014
4
..没有备份吗，恢复一下
|
 |
regmachSep 10, 2014
5
Contact: Facebook.com/Ghost.Haxor
|
 |
nilaiSep 10, 2014
6
首先得确定你的网站的架构， 是直接买的虚拟空间还是VPS。 还有确认你的DNS的解析是否被修改。 如果是空间的话。就去恢复备份文件， 查看日志。 VPS的话就好好检查你的系统。不管怎么样。不着急恢复，先看日志。
|
|
nilaiSep 10, 2014
9
买的空间的话就去面板看下先。
|
 |
humhookSep 10, 2014
10
我倒是觉得先报案
|
|
nilaiSep 10, 2014
11
这种个人blog去报案绝对没人鸟你。
|
|
nilaiSep 10, 2014
12
目测应该是通过WP的某个插件漏洞搞进去的。
|
|
nilaiSep 10, 2014
15
现在要做的就是确保数据库还在，然后通过FTP再恢复WP的相关的文件。
|
 |
momouSep 10, 2014
16
貌似是个小组，黑了一堆啊。。。
|
 |
dong3580Sep 10, 2014
17
倒是觉得这个骇客应该告诉一下被黑机器哪个地方代码出现问题，
|
 |
rentaroSep 10, 2014
18
没什么重要资料的话，留个后台帐号，让大家进去帮你看看呗
|
 |
19
@rentaro 啊！……这个 有人愿意帮我解决问题修复网站正常的话 我就留下帐号
本人设计师 不懂代码 程序什么的 搭个wp不易啊 谁想碰到个黑客 我这小站有什么值得黑的 想不通 …… |
 |
piminSep 10, 2014 via iPhone
21
一般是刚接触渗透的练手玩的
用已知漏洞去扫网站，不是练手就是装逼的 一般叫他们script kid，脚本小子 |
|
rentaroSep 10, 2014
22
qqaaqq2333#gmail
|
 |
jingsSep 10, 2014 via Android
23
脚本小子+1
|
 |
010blueSep 10, 2014
24
@idtdi 看下web日志，搜索和文件更改相关的操作；WP能直接改文件的漏洞很少，不是插件出了问题就可能是你的后台弱密码或者被撞库的原因，建议用一些webshell扫描工具扫描下服务器上的后门，另外也可以用下wpscan直接扫自己的站，希望能查出来是什么问题
|
 |
ai0bySep 10, 2014 via Android
25
放心，这种一般是小角色，不会对你造成什么损失，但是对比一下文件差异，几时备份，才是王道
|
|
nilaiSep 10, 2014
28
wp很安全， 但是它的插件就不是那么安全了。
wpscan扫一下就知道了 |
 |
earySep 10, 2014
29
我也被黑过，果断恢复吧
|
 |
wvidcSep 10, 2014
30
用云主机吧 避免跨站风险
|
 |
andyeSep 10, 2014
31
http://www.todoelpoder.com/ 这个网站比你的黑的还厉害呢
|
 |
zhujinliangSep 10, 2014
33
@andye 看到 don't close your eyes 吓的赶紧关了
|
 |
konakonaSep 10, 2014
35
楼主WP是什么版本？
|
 |
tumutanziSep 10, 2014
36
一个没有被黑过的博客不是好博客。
应该是改了你的设置页，即wp-config.php文件。把这个文件重新上传一遍吧，还有，应该是你用了一些不安全的插件导致的。 这种小黑客都是炫耀技巧，所以恶作剧你了一下。你应该还不至于重要到让大黑客来黑你。 |
 |
lemondaSep 10, 2014
39
看了下同 IP 的站点还有用3.5.1版本的 WP 都没被黑，楼主可以检查下4个站点的相同部分，比如都用了什么插件或者都用了什么设置。
|
 |
mengzhuoSep 10, 2014
40
被类似的黑过……
还发邮件大骂了一顿那个黑客 最后发现是wordpress的插件搞的鬼 |
 |
liyandongSep 10, 2014
41
快准备保护费交掉
|
 |
vimuttSep 11, 2014
43
@idtdi 亏我以前还去过你网站几次呢 你资源不错啊 是做cg的吗 这么正规的小站怎么连备份都不做呢 wp是能少用插件就少用 尽量别跟风升级 等大家用了都说好再升级
|
|
vimuttSep 11, 2014
47
我平时接触的主要是次世代游戏和3D动画 我记得你站点刚推出我就去过 好像还订阅过rss 不过更新少了 就不常去了 你的站要是也做成v2这样的社区不是挺好嘛
|
Select Language