Ruclinux 发表于 2013-3-15 02:04:42

出现这个，是不是意味道被黑了？

本帖最后由 Ruclinux 于 2013-3-17 09:23 编辑


HMiWB.png

这个是一个陌生的地址，每个页面都存在，是不是服务器有安全问题了？ 我准备找到它删了，但后边还需要做什么工作呢？谢谢
了
被添加的恶意代码，这个地址的源码里还是通过js调用一个伊朗网站.两台VPS，同一个服务商，一台是OVZ,一台是XEN，都出现这种情况.


width="0" height="0" src="http://www.tel72.com/free33.html" frameborder="0">


Toney 发表于 2013-3-15 02:14:26

织梦的站嘛?

Ruclinux 发表于 2013-3-15 02:15:03

wordpress的站

农民工 发表于 2013-3-15 02:16:09

1数据备份
2重新官方下载新版wp
3修改密码
4不要乱用网上的主题和插件
5搞定

34beat 发表于 2013-3-15 02:18:44


农民工 发表于 2013-3-15 02:16

back.gif

1数据备份
2重新官方下载新版wp
3修改密码

都不一定是WP的問題, 之前試過一次電腦中毒, 偷偷在網頁全加上JS
之後乖乖不再上 web2.0 CSS3.0版本的即時流動 日本大人JQuery學習動作影片網站了

Ruclinux 发表于 2013-3-15 02:16:00


农民工 发表于 2013-3-15 02:16

back.gif

1数据备份
2重新官方下载新版wp
3修改密码
没用其他的插件，甚至可以说没有用插件，除了那个过滤广告的插件之外
没有用其他主题，都是官方的主题.

Ruclinux 发表于 2013-3-15 02:28:03

搜索全站文件没有包含有这个域名的文档，会不会是DNS污染？ 谢谢了

农民工 发表于 2013-3-15 02:16:00


Ruclinux 发表于 2013-3-15 02:34

back.gif

搜索全站文件没有包含有这个域名的文档，会不会是DNS污染？ 谢谢了
地址给我，我去米国windows vps帮你测试下
022.gif

vagaa 发表于 2013-3-15 02:34:52

PM网站

Ruclinux农民工 发表于 2013-3-15 02:50:46

这代码出现在源码的最未端，在线检测过网站安全，并未有异常.但就是这个地址诡异 本帖最后由 农民工 于 2013-3-15 07:14 编辑



自己看截图，我把我的ip都暴露出来了
难道是你域名的dns被污染么？
dnspod正常啊
页: [1] 2
查看完整版本: 出现这个，是不是意味道被黑了？