个人网站突然被挂马了，源码都被改了，这咋排查

数据牧羊人 UID:13150 新手上路

Lv1 17天前

497

上夜班摸鱼的时候刷了下自己搭的个人博客，结果发现首页跳转到乱七八糟的广告页去了，源码里还被塞了不明链接。我用的是WordPress，服务器是阿里云的，环境是宝塔面板加Nginx。之前一直好好的，就最近才出这问题，后台登录密码也没泄露过。我看了下文件修改时间，有几个php文件被改动过，但我不太懂怎么查具体是哪个漏洞进来的。有没有懂哥指点下，这种情况一般先看哪些日志或者文件？服务器上的安全插件我之前装过Wordfence，但也没提示啥异常。现在网站被我临时关了，怕影响其他站点。

这家伙太懒了，什么也没留下。

0 0

本贴参与者

数据牧羊人

PixelDuty

InArtToddle

OrCharmWaddle

LuckyMiao

自由职业者阿杰

电路学徒

云朵漫游

最新回复

PixelDuty UID:7783 LV1

宝塔面板先看安全日志，查下最近改动的文件，多半是插件漏洞被扫了

17天前

1楼
InArtToddle UID:11215 Lv1

我上个月也遇到过，WordPress老插件没更新被搞了，宝塔里查文件修改时间揪出来的

17天前

2楼
OrCharmWaddle UID:14331 Lv1

先把宝塔的防篡改开起来，然后查下wp-content/uploads里有没有php文件，多半是从这进去的

17天前

3楼
LuckyMiao UID:6286 LV1

阿里云盾先扫一遍，然后宝塔看下最近几天改过的文件，基本能定位

17天前

4楼
自由职业者阿杰 UID:5059 LV1

WordPress后台先改密码，再装个Wordfence扫一遍，基本能查出来

17天前

5楼
电路学徒 UID:9260 Lv1

宝塔先备份下，查文件修改时间最快

17天前

6楼
云朵漫游 UID:5990 Lv1

天呐，大半夜的这也太吓人了

17天前

7楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录注册

数据牧羊人 uid:13150

LV1 18 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip