白槐发卡 大佬有话说 :
搭建在宝塔面板下的WordPress博客，怎么防木马
搭建在宝塔面板下的WordPress博客，怎么防木马
今天腾讯提醒我香港的一个服务器有疑似木马入侵，它提醒我才想起来，我还有个快半年没用的博客
博客是WordPress的，经常连续好几个星期访问量为0
有谁这么闲心入侵我的博客植入木马？
木马提示在wp-content/uploads/avatar/avatar-2.php
是不是删了就没事了？
怎么用宝塔自带的河马木马扫描，扫描后一堆文件疑似木马？除了content文件夹，我刚刚用官网文件全部替换了
有大佬指点一下，怎么搞？
Nameless 大佬有话说 :
全球宝塔售后论坛
1tv 大佬有话说 :
别用乱七八糟的破解主题就好了
白槐发卡 大佬有话说 :
1tv 大佬有话说 : 2020-5-12 14:45
别用乱七八糟的破解主题就好了
用的正版主题:'(
myoppo 大佬有话说 :
木马一旦植入，会藏的很深，建议使用导出工具导出数据，然后在重新使用新的程序，然后在导入，防止删除不彻底。https://cdn.jsdelivr.net/gh/hishis/forum-master/public/images/patch.gif
chaochaoyi 大佬有话说 :
楼上有钱人，检查下有没有后门，一般情况下没有什么人去乱搞你，除非你流量非常大
7777 大佬有话说 :
卸载宝塔
蓝色迷你哆啦 大佬有话说 :
我从宝塔装的的干净的wp结果我检测到shell 我把那俩文件直接删了不知道是啥问题 怀疑下载劫持？？？
白槐发卡 大佬有话说 :
蓝色迷你哆啦 大佬有话说 : 2020-5-12 14:54
我从宝塔装的的干净的wp结果我检测到shell 我把那俩文件直接删了不知道是啥问题 怀疑下载劫持？？？ …
我也是这种情况，我用WordPress官网刚下载的程序替换了WordPress旧的文件，扫描也是现实木马
蓝色迷你哆啦 大佬有话说 :
白槐发卡 大佬有话说 : 2020-5-12 14:58
我也是这种情况，我用WordPress官网刚下载的程序替换了WordPress旧的文件，扫描也是现实木马 …
删删删我删了目前还没遇到问题相反有次没删第二天就被入侵了