全球主机交流论坛

标题: wordpress默认主题TwentyTen存在漏洞 [打印本页]

作者: 9500pro 时间: 2011-8-2 22:22
标题: wordpress默认主题TwentyTen存在漏洞
这几天有几个wordpress 博客被黑过，都是放在虚拟主机上的，也没有太在意，都有备份。但是今天有一个虚拟主机商发了封邮件给我

This is to inform that our Server has detected a vulnerability and exploits in Wordpress default theme called "TwentyTen". Wordpress has not yet fixed this hole. In order to prevent any unauthorized activity on your Wordpress Blog, kindly follow Steps as under :

1) Upgrade to latest version of Wordpress by going to Updates Menu from your Dashboard.

2) Delete the theme called "Twenty Ten" from Appearance >> Themes.

3) Delete unwanted themes and plugins.

4) Keep your password strong using special characters. Go generate, click http://strongpasswordgenerator.com/

wordpress默认主题TwentyTen存在漏洞，奇怪的是，我不用默认主题，但是默认主题没有删除，这也能被黑？

[ 本帖最后由 9500pro 于 2011-8-2 22:24 编辑 ]

作者: ixbear 时间: 2011-8-2 22:42
靠啊，我一直在用默认的TwentyTen主题。。。

作者: citydog 时间: 2011-8-2 22:44

作者: 9500pro 时间: 2011-8-2 22:45
这是哪个虚拟主机商我就不写了，倒是蛮敬业的，相比H9要好很多！昨天发邮件给我，说我站被黑了，他不说我倒还不知道，刚才又发了这封邮件给我！

作者: 四师兄 时间: 2011-8-2 22:46
标记关注

作者: lemss 时间: 2011-8-2 23:50
我去看看

作者: 有个就好 时间: 2011-8-2 23:54
Mark

作者: wdlth 时间: 2011-8-3 00:29
404.php杯具

作者: timothyye 时间: 2011-8-3 00:58
不错，敬业的主机商

作者: 誓誓 时间: 2011-8-3 01:01
求详情

作者: 杯具 时间: 2011-8-3 03:11
没问题的，现在新版本用得都是 twenty eleven

作者: 小陈 时间: 2011-8-3 08:05

不会吧，不用也能

作者: 13407 时间: 2011-8-3 08:33
是不是忘记升级wp了

欢迎光临全球主机交流论坛 (https://443502.xyz/)