Re: [請益] Wordpress 頁面變亂碼(已解決)

作者: cielcrosss (快註冊)   2016-07-28 01:24:46
上次經過版上前輩提醒
把UTF-7 改成 UTF-8後就修復了
但過了兩三天,同樣的情形又發生
我一樣修改了UTF設定,很快又恢復原狀
三天前,再度出現亂碼
但這次網站名稱被改成了 "Hacked by XMFFX"
還好同樣只是編碼被修改而已
就在剛才23點左右,怕類似情形又發生,我登入Wordpress準備做備份
結果畫面出現"Hacked by a JackRapp"
令人崩潰的是,整個網頁都被改掉了 ,完全爛掉啊啊啊啊啊啊啊啊啊啊啊啊
截圖如下:
http://imgur.com/1qOLujf
http://imgur.com/R2GlHFO
不知道我到底做錯了甚麼 怎麼新手上路就成為攻擊目標QQ
1.本身電腦應該沒中毒(有防毒軟體)
2.WP的帳號密碼小複雜,不太可能被破解
3.host帳戶登入沒有看到任何問題
4.初步推估是下載的外掛裡面有病毒
我對程式語言是初學者的等級,
不知道能否麻煩版上各位前輩協助查看一下我的網站編碼?
如果沒救了,我會全部砍掉重做的(然後花點錢購買WP防毒Plugin)
真的不想自己費盡心思的首個作品不到3週就被宣告死刑....
網站的網址:www.fuzhoubio.tech
先謝謝各位了!
作者: cs8425 (cs)   2016-07-28 02:17:00
從html推測網站名稱的欄位被塞一串東西(SQL injection?apache的log檢查一下 看有沒有被暴力解之類的還有檢查一下有沒有奇怪的php檔跟哪些檔案要用php跑的設定有沒有被改掉最壞的情況就是整台被拿下...這個說來就話長了...
作者: st1009 (前端攻城師)   2016-07-29 13:16:00
改密碼!話說你有過濾每個輸入輸出參數嗎?
作者: GALINE (天真可愛CQD)   2016-07-29 19:19:00
其實你這狀況跟一般講的「防毒」通常沒啥關係...如果你裝了一堆外掛,外掛被打的機會比較大。WP 算大宗所以針對 WP 跟 WP 的外掛去打的人(或機器人)也很多
作者: cielcrosss (快註冊)   2016-07-30 12:06:00
瞭解,所以還是要慎選外掛QQ
作者: Notte (不安分的靈魂)   2016-08-04 17:04:00
你的head包好多 0.0

Links booklink

Contact Us: admin [ a t ] ucptt.com