这是一个创建于 4226 天前的主题，其中的信息可能已经有所发展或是发生改变。
网站cgcloud.net昨天下午被黑，留下了一句“HACKED bY S@NT3T3”该怎么办？
请指教！
请指教！
 | 1 yunpaa 2014 年 9 月 10 日  1 难道不是应该做应该做的？ |
 | 4 pyshift 2014 年 9 月 10 日 ..没有备份吗，恢复一下 |
 | 5 regmach 2014 年 9 月 10 日 Contact: Facebook.com/Ghost.Haxor |
 | 6 nilai 2014 年 9 月 10 日 首先得确定你的网站的架构， 是直接买的虚拟空间还是VPS。 还有确认你的DNS的解析是否被修改。 如果是空间的话。就去恢复备份文件， 查看日志。 VPS的话就好好检查你的系统。不管怎么样。不着急恢复，先看日志。 |
| 9 nilai 2014 年 9 月 10 日 买的空间的话就去面板看下先。 |
 | 10 humhook 2014 年 9 月 10 日 我倒是觉得先报案 |
| 11 nilai 2014 年 9 月 10 日 这种个人blog去报案绝对没人鸟你。 |
| 12 nilai 2014 年 9 月 10 日 目测应该是通过WP的某个插件漏洞搞进去的。 |
| 15 nilai 2014 年 9 月 10 日 现在要做的就是确保数据库还在，然后通过FTP再恢复WP的相关的文件。 |
 | 16 momou 2014 年 9 月 10 日 貌似是个小组，黑了一堆啊。。。 |
 | 17 dong3580 2014 年 9 月 10 日 倒是觉得这个骇客应该告诉一下被黑机器哪个地方代码出现问题， |
 | 18 rentaro 2014 年 9 月 10 日 没什么重要资料的话，留个后台帐号，让大家进去帮你看看呗 |
 | 19 idtdi OP @rentaro 啊！……这个 有人愿意帮我解决问题修复网站正常的话 我就留下帐号 本人设计师 不懂代码 程序什么的 搭个wp不易啊 谁想碰到个黑客 我这小站有什么值得黑的 想不通 …… |
 | 21 pimin 2014 年 9 月 10 日 via iPhone 一般是刚接触渗透的练手玩的 用已知漏洞去扫网站，不是练手就是装逼的 一般叫他们script kid，脚本小子 |
| 22 rentaro 2014 年 9 月 10 日 qqaaqq2333#gmail |
 | 23 jings 2014 年 9 月 10 日 via Android 脚本小子+1 |
 | 24 010blue 2014 年 9 月 10 日 @idtdi 看下web日志，搜索和文件更改相关的操作；WP能直接改文件的漏洞很少，不是插件出了问题就可能是你的后台弱密码或者被撞库的原因，建议用一些webshell扫描工具扫描下服务器上的后门，另外也可以用下wpscan直接扫自己的站，希望能查出来是什么问题 |
 | 25 ai0by 2014 年 9 月 10 日 via Android 放心，这种一般是小角色，不会对你造成什么损失，但是对比一下文件差异，几时备份，才是王道 |
| 28 nilai 2014 年 9 月 10 日 wp很安全， 但是它的插件就不是那么安全了。 wpscan扫一下就知道了 |
 | 29 eary 2014 年 9 月 10 日 我也被黑过，果断恢复吧 |
 | 30 wvidc 2014 年 9 月 10 日 用云主机吧 避免跨站风险 |
31
andye 2014 年 9 月 10 日 http://www.todoelpoder.com/ 这个网站比你的黑的还厉害呢
 | 33 zhujinliang 2014 年 9 月 10 日 @andye 看到 don't close your eyes 吓的赶紧关了 |
 | 35 konakona 2014 年 9 月 10 日 楼主WP是什么版本？ |
 | 36 tumutanzi 2014 年 9 月 10 日 一个没有被黑过的博客不是好博客。 应该是改了你的设置页，即wp-config.php文件。把这个文件重新上传一遍吧，还有，应该是你用了一些不安全的插件导致的。 这种小黑客都是炫耀技巧，所以恶作剧你了一下。你应该还不至于重要到让大黑客来黑你。 |
 | 39 lemonda 2014 年 9 月 10 日 看了下同 IP 的站点还有用3.5.1版本的 WP 都没被黑，楼主可以检查下4个站点的相同部分，比如都用了什么插件或者都用了什么设置。 |
 | 40 mengzhuo 2014 年 9 月 10 日 被类似的黑过…… 还发邮件大骂了一顿那个黑客 最后发现是wordpress的插件搞的鬼 |
 | 41 liyandong 2014 年 9 月 10 日 快准备保护费交掉 |
 | 43 vimutt 2014 年 9 月 11 日 @idtdi 亏我以前还去过你网站几次呢 你资源不错啊 是做cg的吗 这么正规的小站怎么连备份都不做呢 wp是能少用插件就少用 尽量别跟风升级 等大家用了都说好再升级 |
| 45 vimutt 2014 年 9 月 11 日 @idtdi 嗯 我大部分工作都和cg有关 你这站也开了很长时间了 筋斗云嘛 挺好的 坚持下去，v2码农多 咱们这行的太少了 我来这主要是看看好玩的东西 |
| 47 vimutt 2014 年 9 月 11 日 我平时接触的主要是次世代游戏和3D动画 我记得你站点刚推出我就去过 好像还订阅过rss 不过更新少了 就不常去了 你的站要是也做成v2这样的社区不是挺好嘛 |
Select Language