zaizai 大佬有话说 : 2019-12-16 17:13:46
网站服务器中了反弹shell怎么办？？
我的网站服务器中了反弹shell，怎么找到这个shell文件，删除他，，还有就是怎么防止服务器中这种反弹shell？？yc009t yc009t
还有就是我的网站用的是wordpress，权限应该都是对的，不该开的端口都是没有开，还安装了云锁，，怎么会中毒呢yc009t yc009t
bob1987 大佬有话说 : 2019-12-16 17:31:17
wp用的人多，破解的人也多，有时候，一个版本漏洞，就可以批量扫N个网站直接通过漏洞上传大马拿到webshell，然后就没有然后了。
升级版本不能忘，22，各种端口不必要开的别开，装官方插件，一般大路货的插件别乱装，各种来路不明的主题别用
zaizai 大佬有话说 : 2019-12-16 17:36:02
bob1987 大佬有话说 : 2019-12-16 17:31
wp用的人多，破解的人也多，有时候，一个版本漏洞，就可以批量扫N个网站直接通过漏洞上传大马拿到webshell …
对啊对啊，，我一个插件都没用…….就是用的是5.2版本，不是wp最新版yc009t
tem 大佬有话说 : 2019-12-16 17:56:56
你以为wp上官方插件和主体都是闲的没事儿干更新的？
zaizai 大佬有话说 : 2019-12-16 18:15:55
tem 大佬有话说 : 2019-12-16 17:56
你以为wp上官方插件和主体都是闲的没事儿干更新的？
yc009tyc009t