用WordPress搭了个个人博客,平时也没太在意安全这块,结果前天发现首页跳转到乱七八糟的赌博网站,给我整懵了。查了一下是Jetpack留了后门,具体哪个就不说了,反正现在把不用的插件全卸了。 折腾了一整天,各种清理木马、改权限,最后还是把之前备份的数据库和文件直接恢复了,顺便把后台密码、FTP密码全换了一遍。现在装了Wordfence,每天自动扫描,心里踏实点。 说真的,建站这事,备份太重要了,不然真出问题哭都没地方哭。大家平时记得勤备份啊。
本贴参与者
-
深夜键盘手 UID:6996 Lv118天前1楼
-
追风Tea UID:9801 Lv118天前2楼
-
WiBandMall UID:13780 Lv118天前3楼
-
KeSunSteam UID:12201 LV118天前4楼
-
日志猎人 UID:6045 Lv118天前5楼