全球主机交流论坛

标题: WP被黑了 anonymousfox [打印本页]

作者: xuhao0080 时间: 2022-1-24 00:08
标题: WP被黑了 anonymousfox
很奇怪用户名密码被改成了anonymousfox_xxx 幸好wp-admin用cf access保护了没**常登录
但是这个是怎么造成的？我排查了好久sql注入漏洞什么的但是没找到也没发现文件篡改就是密码被改了
站挂在ion wp plesk上难道是plesk账号被黑了？

作者: laoxong 时间: 2022-1-24 00:24
推荐插件:Wordfence

作者: 1121744186 时间: 2022-1-24 01:35
wp 不能用破解插件和主题，部分插件有更新要看更新说明是不是重要漏洞

作者: xuhao0080 时间: 2022-1-24 01:38

laoxong 发表于 2022-1-24 00:24
推荐插件:Wordfence

刚装上真的难受

作者: xuhao0080 时间: 2022-1-24 01:39

1121744186 发表于 2022-1-24 01:35
wp 不能用破解插件和主题，部分插件有更新要看更新说明是不是重要漏洞

装的都是官方插件都是uptodate就很迷

作者: 1121744186 时间: 2022-1-24 01:40

xuhao0080 发表于 2022-1-24 01:39
装的都是官方插件都是uptodate就很迷

得看是不是后台被爆破了什么的

作者: xuhao0080 时间: 2022-1-24 01:41
后台有access保护查log也没啥异常hmmmmmm
我先装个wordfense看看还会不会被干吧

作者: 雪丫鬟 时间: 2022-1-24 02:15
我就没这个问题

作者: z13579 时间: 2022-1-24 02:27
有没有可能是通过旁站进入的

作者: 剁手mjj 时间: 2022-1-24 03:03
是不是高了什么破解插件。

作者: Patricia 时间: 2022-1-24 03:08

laoxong 发表于 2022-1-24 00:24
推荐插件:Wordfence

All In One WP Security不香吗没有广告而且还有汉化

作者: laoxong 时间: 2022-1-24 10:13

Patricia 发表于 2022-1-24 03:08
All In One WP Security不香吗没有广告而且还有汉化

还可以扫描文件,之前一个说"无后门"破解主题被这个扫出来带后门

作者: dengdeng 时间: 2022-1-24 10:25
All In One WP Security 和 wordfence 有啥区别？那个好一点
不知道可不可以共存

欢迎光临全球主机交流论坛 (https://mjj.022333.xyz/)