啊~小弟又换主题

原来主题与主题之前差别可以这么大,尽管之前的主题也相当简洁,但打开速度还是慢,现在这个快多了,一般在3秒左右

早几个月网站突然被chrome提示安全风险,SSL也没到期,查了一遍才发现被入侵,挂了个日本航空公司登陆页面骗账号密码

从文件来看,至少是通过wp的图片目录上传特殊PHP文件,然后再上传假网页,能力有限只能查到这,网站里、数据库里有没有隐藏代码据难说了

唉,难受

有没有懂的大佬,求教

5 Replies to “啊~小弟又换主题”

  1. 设一个防火墙,只允许Web端口和SSH端口;禁止SSH端口的密码登录,改用密钥登录;禁止upload目录运行PHP,这些都可以避免“通过wp的图片目录上传特殊PHP文件”这种入侵方式。

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注