网站被黑了
网站被黑了

网站被黑了

大无语,本来认为自己网站保护的很好,暴露的端口都要换个数,SSH不允许密码登录。

结果WordPress的一个主题有病毒,今早被阿里云扫出来了。

阿里云刚开始给我发短信的时候,我还一脸懵逼,一看是WordPress目录下的几个php文件,vim打开几个看了一下,全是用了加密显示的php文件(比如bash64解码),简单Google一下,铁定这是病毒了。尝试下载php文件到本地的时候,直接被火绒杀了

唉,无奈,备份好数据,把服务器上的WordPress删了,重新安装

发表评论

您的电子邮箱地址不会被公开。