[請益] wordpress網站被駭自動轉址 jadreb PTT批踢踢實業坊

[請益] wordpress網站被駭自動轉址

作者: jadreb (再見不如不見) 2018-10-23 17:07:59

請教一下各位前輩
我們的wordpress網站前陣子被駭
網站網址:http://www.baocoolshop.com/
目前掃毒出來被感染的文件都已經刪除和修復完成了
再次掃毒已經沒有找到任何中毒感染的文件
而且也已經用最新版的Wordpress原始文件重新覆蓋並重新安裝WP
但網站首頁打開後隔2-3秒還是被自動轉址到其他網址
而且點擊網頁選單或任一地方都還會彈跳出另一個奇怪的網址
我們檢查了.htaccess也沒有奇怪的程式碼
目前卡住不知道問題出在哪囧
所以來請益一下各位前輩，非常感恩!!

作者: LZN (秋) 2018-10-23 17:45:00

在這裡購物，讓你想感受到安全安心<script src='https://hoto這裡被植入js

作者: crossdunk (推噓自如) 2018-10-23 18:07:00

不會吧竟然可以xss?另外wordpress本來就很多洞，敢拿來做電商也滿勇敢的

作者: jadreb (再見不如不見) 2018-10-23 18:13:00

請問LZN大，這裡被植入js該去哪裡修改? 非常感謝您!!請問crossdunk大，之後WP遇到這種xss該如何阻擋? 感恩 Q_Q

作者: blue3 (啦啦啦) 2018-10-24 10:18:00

全世界很多人用WordPress+WooCommerce做電商被駭都是疏於管理，不用怪罪WordPress

作者: crossdunk (推噓自如) 2018-10-24 10:21:00

看起來是好了的確不該是wordpress的問題，要用wordpress之前請先顧好資安問題

作者: aa1235561 (的客) 2018-10-24 11:55:00

去查什麼被修改的，然後去你的Apache 或ngNIX 的LOG查時間附近的請求

繼續閱讀

[問題] 如何直接做一個模板執行?jp956956 [問題] 用macbook架wordpressPP68 [問題] 為什麼iOS瀏覽器不支援Web Notification?red0whale [問題] C# Web API 2 Json Object參數問題james999 [問題] 前端家教的行情？SheueJi [請益] 求職網頁相關工作遇到瓶頸，該如何是好呢gdyoungboy12 [請益] 有人用wix上架過booking的功能嗎？bibiyeah [問題] 關鍵字密度codelkm981324 [問題] 請教完整的 REACTJS 學習網站？Whatever [問題] 如何在原有空間上架設網頁測試機?nosmraw