隔段时间网站上就多出一些莫名其妙的英文文章,也修改了后台密码,还是一样的会出现,不知道怎么搞了

隔段时间网站上就多出一些莫名其妙的英文文章,也修改了后台密码,还是一样的会出现,不知道怎么搞了

|
1
是不是装了什么流氓插件?
|
|
KinniceFeb 12, 2019 via Android
2
是,情况差不多,你看你网站根目录,非常多奇奇怪怪的目录,我已经重装了,主题也是重装了,问题可能出现在插件上。wordpress 是最新版本。
|
|
saucermanFeb 12, 2019 via Android
3
看下插件有没有爆出安全问题,没必要的插件全部禁用。看下网站用户,怎么感觉楼主这个可能没有禁止注册用户。
|
|
4
@falcon05 插件就装了如下几个,其他的都删了
 |
|
rateltalkFeb 12, 2019
6
改一下密码,密码很好破解的,建议使用非常非常复杂的密码
|
|
7
@s609926202 改了,我都是直接使用的 Chrome 浏览器自动生成的密码。我看了非常的复杂了。。。
|
|
dwhzyFeb 12, 2019
8
应该是被拿到了系统的 root 权限了吧
|
|
oooooFeb 12, 2019
11
是不是用了盗版不知名的主题?
|
|
ayconanwFeb 12, 2019
12
|
|
yukiww233Feb 12, 2019
13
一名来自 WebARX 的安全研究人员,刚刚发现了“简易社交分享按钮”( Simple Social Buttons )插件的一个缺陷。该插件旨在方便网站管理员在文章、评论、或网站的其它部分,嵌入 Facebook 或 Twitter 等 SNS 平台的社交分享按钮。然而最新曝光的漏洞,允许任何能够在上创建新账户的用户,利用它来访问“通常只有管理员才能解除的设置”。换言之,别有用心的攻击者,可以通过该插件来接管网站。
|
|
dot2017Feb 12, 2019
15
你看下用户组里是不是已经被新建用户了
|
|
16
数据库密码泄露以后,利用诸如 phpMyAdmin 这类数据库管理工具插入的文章。这种可能性也不能忽略啊
|