問(wèn):今天打開(kāi)網(wǎng)站,就看到其他網(wǎng)站黃色網(wǎng)上去了,現(xiàn)在呢,我截個(gè)圖片給你以及他那個(gè)網(wǎng)址給你,如下
https://meet-localsingles-here1.com/?u=h2xkd0x&o=lxebzv2
網(wǎng)站是由這個(gè)wordpress程序建成的。目前是最版本
我的網(wǎng)站是:www.haoshengappvip.com
這個(gè)問(wèn)題我剛剛有提交工單過(guò),所有交流記錄。工程師提出問(wèn)題,圖片如下,
上圖片的第二張如下,這個(gè)是工程師幫我刪除代碼截圖給我的
問(wèn)題:刪除代碼之后,我清除了瀏覽器緩存之后,我的網(wǎng)站還是一樣跳轉(zhuǎn)到黃色網(wǎng)站中去。
黃色網(wǎng)址是:https://meet-localsingles-here1.com/?u=h2xkd0x&o=lxebzv2
你們現(xiàn)在可以試一下,清除了瀏覽器緩存第一次就會(huì)進(jìn)入黃色網(wǎng)站,第二次就會(huì)直接進(jìn)入我的網(wǎng)站。
麻煩解決處理一下,在線等。著急,著急,著急。,網(wǎng)站掛馬,跳轉(zhuǎn)到其它黃色網(wǎng)站去了嗎?工程師剛剛問(wèn)題未解決,回來(lái)呀!
答:您好,非常抱歉讓您久等了,目前從日志分析來(lái)看,可能是利用您的主題漏洞上傳的木馬文件,www/wp-content/themes/political/indx.php,請(qǐng)聯(lián)系程序人員核實(shí)一下。
非常感謝您對(duì)我們的支持!疫情期間,請(qǐng)您務(wù)必保護(hù)好自己和家人的健康,若有任何問(wèn)題請(qǐng)隨時(shí)聯(lián)系我們,西部數(shù)碼專(zhuān)人7*24小時(shí)值班,在疫情期間竭盡所能為您提供幫助!
問(wèn):
問(wèn)題:早上我瀏覽器我清除一下之后,打開(kāi)我的網(wǎng)站也還是一樣,網(wǎng)站一樣跳轉(zhuǎn)到黃色網(wǎng)站去了。如下圖片
https://meet-localsingles-here1.com/?u=h2xkd0x&o=lxebzv2
問(wèn):剛才這句話說(shuō)錯(cuò)了,F(xiàn)TP,主題dux,political主題已經(jīng)刪除了。
我一直用主題dux,那個(gè)political主題我已經(jīng)刪除了。
問(wèn):還有,工程師
我對(duì)代碼不是很懂,如果說(shuō),你覺(jué)得哪個(gè)代碼需要?jiǎng)h除,你注明,標(biāo)釋說(shuō)明一下,我這邊好刪除即可。
答:您好,這個(gè)和您使用的是哪一款無(wú)關(guān),因?yàn)槟承┲黝}中存在后門(mén),可被黑客掃描利用。目前我們排查,網(wǎng)站中存在掛馬后門(mén)。
我們檢查發(fā)現(xiàn),主要后門(mén)存在于您目前的主題dux中,比如/wp-content/themes/dux/functions.php這里直接就是一個(gè)后門(mén)創(chuàng)建了管理員,
目前我們將可以找到的掛馬后門(mén)已刪除,但是建議您更換一個(gè)官方的主題,這種三方主題存在后門(mén)風(fēng)險(xiǎn),謝謝。
問(wèn):
感謝售后工程師解決網(wǎng)站掛馬問(wèn)題,謝謝哈。
答:您好,不客氣的,請(qǐng)您保持觀察,最好是換一套主題,不排除主題中還留了其他后門(mén),謝謝。