记一次网站被挂马

21条回应：“记一次网站被挂马”

1. 忘记了回忆说道：

   2019年4月1日 下午10:49

   之前我网站也被挂马，现在写的权限我全部禁止了，要上传文件时再临时解开

   回复
2. 陌生人说道：

   2019年3月23日 下午4:11

   当时做了https么 =，，=

   回复
   • 木木说道：

     2019年3月23日 下午4:14

     @陌生人 https用了两年了，而且这次受害的站点不少，（况且SSL阻挡不了挂马）

     回复
     • 陌生人说道：

       2019年3月23日 下午4:16

       @木木 那除了备份还有其他办法破吗

       回复
       • 木木说道：

         2019年3月23日 下午4:21

         @陌生人 1.注意备份（废话 ）
         2.加固服务器防御（可以用云锁之类的，聊胜于无）
         3.就是可以加个CDN（当然免费和便宜的CDN，一般速度奇慢无比，而且大多开启SSL是收费的）
         4.修改后台入口

         最后的最后，如果是用的面板管理服务器，一定记得及时更新面板

3. 左岸说道：

   2019年3月22日 下午3:18

   wp被批量搞了 ，网站一天备份一次，稳得很

   回复
   • 木木说道：

     2019年3月22日 下午3:38

     @左岸 我是一周一次，毕竟发文频率在这摆着 回档和不回档好像没啥区别

     回复
   • 陌生人说道：

     2019年3月23日 下午4:22

     @左岸 ok 多谢

     回复
4. seogo说道：

   2019年3月21日 下午8:34

   我的小破站就没人搞

   回复
   • 木木说道：

     2019年3月22日 上午9:32

     @seogo 大佬的站没人敢搞

     回复
5. 小彦说道：

   2019年3月21日 上午8:07

   换后台地址能临时解决，但黑客能挂到马，说明漏洞不这么简单～

   回复
   • 木木说道：

     2019年3月21日 下午3:06

     @小彦 好像是http.php这个文件的锅？换地址主要还是为了防止被扫到菊部 我这小破站怕是不会被专门惦记住，估计是量产挂马

     回复
6. 栗子叔哟说道：

   2019年3月20日 下午8:28

   恭喜！说明你的网站具有了一定价值 折腾这么久个博后台链接我都没动过…不过开启Nginx防火墙还是很有必要的

   回复
   • 木木说道：

     2019年3月20日 下午8:56

     @栗子叔哟 恭喜可还行

     回复
7. 偶抒漫话说道：

   2019年3月20日 下午7:36

   可以啊，被老外看上啦 ，老毛子喜欢在我博客留垃圾评论，第一次看到挂马的。楼主很有魅力哟

   回复
8. Mr.Chou说道：

   2019年3月20日 下午6:12

   看来得经常备份数据，才行。

   回复
   • 木木说道：

     2019年3月20日 下午6:14

     @Mr.Chou 经常备份准没错

     回复
9. YIR说道：

   2019年3月20日 下午4:47

   怎么改后台地址入口？

   回复
   • 木木说道：

     2019年3月20日 下午4:49

     @YIR 我是通过插件实现的

     回复
   • 偶抒漫话说道：

     2019年3月20日 下午7:32

     @YIR 直接把文件夹admin重命名，在修改安装成功后生成的文件的某一行，具体在typecho的官方文档里有，1分钟搞定

     回复
     • 木木说道：

       2019年3月20日 下午8:58

       @偶抒漫话 我这是wp，试了修改文件夹，会导致进不去后台

       回复