
隔段时间网站上就多出一些莫名其妙的英文文章,也修改了后台密码,还是一样的会出现,不知道怎么搞了 
1 GG668v26Fd55CP5W 2019 年 2 月 12 日 via iPhone 是不是装了什么流氓插件? |
2 Kinnice 2019 年 2 月 12 日 via Android 是,情况差不多,你看你网站根目录,非常多奇奇怪怪的目录,我已经重装了,主题也是重装了,问题可能出现在插件上。wordpress 是最新版本。 |
3 saucerman 2019 年 2 月 12 日 via Android 看下插件有没有爆出安全问题,没必要的插件全部禁用。看下网站用户,怎么感觉楼主这个可能没有禁止注册用户。 |
4 Leszeu OP @falcon05 插件就装了如下几个,其他的都删了  |
6 s609926202 2019 年 2 月 12 日 改一下密码,密码很好破解的,建议使用非常非常复杂的密码 |
7 Leszeu OP @s609926202 改了,我都是直接使用的 Chrome 浏览器自动生成的密码。我看了非常的复杂了。。。 |
8 dwhzy 2019 年 2 月 12 日 应该是被拿到了系统的 root 权限了吧 |
11 ooooo 2019 年 2 月 12 日 是不是用了盗版不知名的主题? |
12 ayconanw 2019 年 2 月 12 日 |
13 yukiww233 2019 年 2 月 12 日 一名来自 WebARX 的安全研究人员,刚刚发现了“简易社交分享按钮”( Simple Social Buttons )插件的一个缺陷。该插件旨在方便网站管理员在文章、评论、或网站的其它部分,嵌入 Facebook 或 Twitter 等 SNS 平台的社交分享按钮。然而最新曝光的漏洞,允许任何能够在上创建新账户的用户,利用它来访问“通常只有管理员才能解除的设置”。换言之,别有用心的攻击者,可以通过该插件来接管网站。 |
15 dot2017 2019 年 2 月 12 日 你看下用户组里是不是已经被新建用户了 |
16 xider 2019 年 2 月 12 日 数据库密码泄露以后,利用诸如 phpMyAdmin 这类数据库管理工具插入的文章。这种可能性也不能忽略啊 |