[请益] wordpress网站被骇自动转址 jadreb PTT批踢踢实业坊

[请益] wordpress网站被骇自动转址

楼主: jadreb (再见不如不见) 2018-10-23 17:07:59

请教一下各位前辈
我们的wordpress网站前阵子被骇
网站网址:http://www.baocoolshop.com/
目前扫毒出来被感染的文件都已经删除和修复完成了
再次扫毒已经没有找到任何中毒感染的文件
而且也已经用最新版的Wordpress原始文件重新覆蓋并重新安装WP
但网站首页打开后隔2-3秒还是被自动转址到其他网址
而且点击网页选单或任一地方都还会弹跳出另一个奇怪的网址
我们检查了.htaccess也没有奇怪的程式码
目前卡住不知道问题出在哪囧
所以来请益一下各位前辈，非常感恩!!

作者: LZN (秋) 2018-10-23 17:45:00

在这里购物，让你想感受到安全安心<script src='https://hoto这里被植入js

作者: crossdunk (推嘘自如) 2018-10-23 18:07:00

不会吧竟然可以xss?另外wordpress本来就很多洞，敢拿来做电商也满勇敢的

楼主: jadreb (再见不如不见) 2018-10-23 18:13:00

请问LZN大，这里被植入js该去哪里修改? 非常感谢您!!请问crossdunk大，之后WP遇到这种xss该如何阻挡? 感恩 Q_Q

作者: blue3 (啦啦啦) 2018-10-24 10:18:00

全世界很多人用WordPress+WooCommerce做电商被骇都是疏于管理，不用怪罪WordPress

作者: crossdunk (推嘘自如) 2018-10-24 10:21:00

看起来是好了的确不该是wordpress的问题，要用wordpress之前请先顾好资安问题

作者: aa1235561 (的客) 2018-10-24 11:55:00

去查什么被修改的，然后去你的Apache 或ngNIX 的LOG查时间附近的请求

继续阅读

[问题] 如何直接做一个模板执行?jp956956 [问题] 用macbook架wordpressPP68 [问题] 为什么iOS浏览器不支援Web Notification?red0whale [问题] C# Web API 2 Json Object参数问题james999 [问题] 前端家教的行情？SheueJi [请益] 求职网页相关工作遇到瓶颈，该如何是好呢gdyoungboy12 [请益] 有人用wix上架过booking的功能吗？bibiyeah [问题] 关键字密度codelkm981324 [问题] 请教完整的 REACTJS 学习网站？Whatever [问题] 如何在原有空间上架设网页测试机?nosmraw