PTT數位生活區 / Web_Design

[請益] wordpress網站被駭自動轉址

看板Web_Design作者 (再見不如不見)時間6年前 (2018/10/23 17:08), 編輯推噓2(2推 0噓 13→)
留言15則, 5人參與, 6年前最新討論串1/1
請教一下各位前輩 我們的wordpress網站前陣子被駭 網站網址:http://www.baocoolshop.com/ 目前掃毒出來被感染的文件都已經刪除和修復完成了 再次掃毒已經沒有找到任何中毒感染的文件 而且也已經用最新版的Wordpress原始文件重新覆蓋並重新安裝WP 但網站首頁打開後隔2-3秒還是被自動轉址到其他網址 而且點擊網頁選單或任一地方都還會彈跳出另一個奇怪的網址 我們檢查了.htaccess也沒有奇怪的程式碼 目前卡住不知道問題出在哪 囧 所以來請益一下各位前輩，非常感恩!! -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.67.180 ※ 文章網址: https://www.ptt.cc/bbs/Web_Design/M.1540285686.A.A8B.html
→
10/23 17:45, 6年前 , 1F
在這裡購物，讓你想感受到安全安心<script src='https://hoto
10/23 17:45, 1F
→
10/23 17:45, 6年前 , 2F
這裡被植入js
10/23 17:45, 2F
→
10/23 18:07, 6年前 , 3F
不會吧 竟然可以xss?
10/23 18:07, 3F
→
10/23 18:08, 6年前 , 4F
另外wordpress本來就很多洞，敢拿來做電商也滿勇敢的
10/23 18:08, 4F
→
10/23 18:13, 6年前 , 5F
請問LZN大，這裡被植入js該去哪裡修改? 非常感謝您!!
10/23 18:13, 5F
→
10/23 18:17, 6年前 , 6F
請問crossdunk大，之後WP遇到這種xss該如何阻擋? 感恩 Q_Q
10/23 18:17, 6F
推
10/24 10:18, 6年前 , 7F
全世界很多人用WordPress+WooCommerce做電商
10/24 10:18, 7F
→
10/24 10:18, 6年前 , 8F
被駭都是疏於管理，不用怪罪WordPress
10/24 10:18, 8F
→
10/24 10:21, 6年前 , 9F
看起來是好了
10/24 10:21, 9F
→
10/24 10:22, 6年前 , 10F
的確不該是wordpress的問題，要用wordpress之前請先顧
10/24 10:22, 10F
→
10/24 10:22, 6年前 , 11F
好資安問題
10/24 10:22, 11F
推
10/24 11:55, 6年前 , 12F
去查什麼被修改的，然後去你的Apache 或ngNIX 的LOG查
10/24 11:55, 12F
→
10/24 11:55, 6年前 , 13F
時間附近的請求
10/24 11:55, 13F
→
10/25 13:14, 6年前 , 14F
大哥，你先把你的目錄觀看鎖起來，還有上面可以看洞嗎.
10/25 13:14, 14F
→
10/25 13:15, 6年前 , 15F
上面有你的備份
10/25 13:15, 15F
‣ 更多 jadreb 的文章
文章代碼(AID): #1RpkJsgB (Web_Design)
Web_Design 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 jadreb 的文章
文章代碼(AID): #1RpkJsgB (Web_Design)