作者imgodd (新手请指教)
看板Web_Design
标题[问题] 网页被入侵修改是空间还是CMS的问题
时间Tue Apr 7 09:52:02 2015
各位前辈好
日前小弟用wordpress 制作的网站
被国外骇客入侵 修改加进了一个 index.html
所以首页马上变成一个英文的恶魔网页
情急之下我把它删除了 忘记截图给各位看
但内容大约就是写说
他使用 root /etc/passwd 的方式进到我的空间
网页中还留下一句英文 [Fxxk You Admin]骂管理员
接下来我检查发现是多了index.html便把它删除
然後赶紧把所有cpanel ftp 密码都换过
但我还是有疑问
想这样的问题 是因为wordpress不安全
还是租用的空间不安全呢？
WP本身我还安装了防入侵的plugin
看来还是没用？
谢谢各位～
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.129.120.170
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Web_Design/M.1428371524.A.642.html
1F：→ y2468101216: 听起来你应该没有控制linux的权利 那要跟主机商反应 04/07 10:24
2F：→ y2468101216: 这是攻击linux 并非攻击server WP再安全也无法防止 04/07 10:25
3F：→ y2468101216: 从内部的攻击 04/07 10:26
4F：→ drm343: 密码档被拿下，这问题很严重，快跟主机商反应一下吧 04/07 10:57
5F：→ imgodd: 反应好了 他请我先把WP更新到最先版本 04/07 16:01