未分類
23 5 月 2020

用 wordpress 和 woocommerce 给人做了个购物站，最近总有莫名的访问链接，求解

用 wordpress 和 woocommerce 给人做了个购物站，最近总有莫名的访问链接，求解

資深大佬 : cougar 2

index/ice/truth-confirmation/Chase index/ice/truth-confirmation/Chase/ac3856e41c9448f77d3fd6fd5846ce63/verification-card.php index/ice/truth-confirmation/Chase/ac3856e41c9448f77d3fd6fd5846ce63/verification-finished.php index/ice/truth-confirmation/Chase/d28535710950f72727022a6fd75e50e7 index/ice/truth-confirmation/Chase/5981b0ec87bd964acce01eabae0a83ee index/ice/truth-confirmation/Chase/5c33e3e67195ad5e244af7ead5ea54e2 index/ice/truth-confirmation/Chase/98fad086c3a78ea027d2fea70c057e2e index/ice/truth-confirmation/Chase/ac3856e41c9448f77d3fd6fd5846ce63/verification-billing.php index/ice/truth-confirmation/Chase/ac3856e41c9448f77d3fd6fd5846ce63

站是 PHP 的 WordPressheWooCommerce 的合体，以前是没有做任何推广的，也没有挂到百度统计上，上个月加了百度统计，然后再百度统计的后台看到很多访问这些页面的，问题是网站根本没有这个页面。

而且还出现了服务器内存过高的状况，这是被人动了什么手脚了吗？

还有一个问题，网站的访问量其实没有任何提高。

大佬有話說 (6)

  • 資深大佬 : ohao

    你看下访问路径的文件是不是真实存在
    可能你用的主题 /插件有漏洞，或者服务器出现安全问题
    尤其是盗版插件和主题，很多被加料过的

  • 主 資深大佬 : cougar

    @ohao 没有这个文件。目前不知道是什么插件或者主题导致的，我在百度统计里看到访问这些链接的都是直接访问，连来源网站都没有，

    找到了一个来源网站 iceton.什么的，是个刷流量的，问题是我们没买过这种服务。

  • 資深大佬 : ohao

    @cougar 那就不用管，有能力 WAF 屏蔽掉也可以
    这种一般是扫描器，全网找后门然后在挂马 /挖矿 /发垃圾邮件的

  • 主 資深大佬 : cougar

    @ohao 原来如此，多谢了

  • 資深大佬 : ladypxy

    很多是扫描器
    一般来说我都是直接在 nginx 用白名单来限制访问，除了指定几个 php，其余的全部直接 deny

  • 資深大佬 : Mutoo

    类似 shodan.io 这类搜索引擎，会索引你的服务器，包含 wordpress 信息。然后黑客会利用这些信息进行扫描，如果有漏洞没有修复，就会中招。