ALENG博客

慎用来路不明的WordPress主题和插件

一周以前的一个早晨,我跟往常一样起大早,因为赶着给某网站换主题,差最后一点工作就Ok了,可是等我打开那个网站的时候,却被提示“网站已暂停服务,详情请咨询空间服务商。”并且列举了大约空间被暂停的原因:1、网站涉嫌非法内容被暂停;2、网站流量超过标准,被暂停;3、其他原因。再看同我那个空间上其他几个网站,均显示空间被暂停服务。我当时吓得不轻,因为自己这个空间上放置着将近10个网站,有些是帮别人维护的,其中的数据资料从未主动做过备份,以前该空间偶有宕机,但是一般不过2个小时就能够恢复,所以对于数据安全一直比较自信。此次空间服务暂停,我直觉不是一个好的兆头。因为这些网站一没有非法内容,二来流量都很小,就是把现在的流量提升10000倍也不会出现流量超标的问题,那究竟是怎么了呢?

hacker

立即联系空间商,空间商告诉我:流量超标,被暂停服务,并且提醒我,他们发现我的空间发送了多达几万封的邮件,如果该行为不是我主动所为,那么就是网站被黑,然后黑客利用网站自动发送垃圾邮件所致。

我立即登陆空间后台,果然发现空间商早在3天前就通过在线消息提醒我该异常举动,然后在空间一个 MailDir的文件夹里面发现了近6000封邮件服务日志,照此下去,再过两天,网站的空间都要爆了,甭说什么流量了。使用WordPress这么多年,在我心目中一直将如磐石的WordPress也被黑了,瞬间我觉得三观俱毁,世事无常。

此后3天时间里,我企图从空间几百万个文件里找到那个可疑文件,但是一无所获,第4天,空间商提醒我最好的办法是删除所有的WordPress主题和插件文件,然后重新安装,否则我是大海捞针。但是这个方法肯定是行不通的,我需要另想办法。沿着WordPress主题或者插件有问题的思路,我寻思最近一直给某网站换主题,因为都不满意,看上了一个老外的主题,但是是收费的,后来Google出来一个“好心人”提供的打包下载,里面有某国外著名WordPress主题制作网站的将近30个收费主题,如获至宝,立即安装了那个心意主题。就是该主题安装大约3天以后,空间流量飙升,最后宕机。于是从该网站主题文件入手,放出Google,最后在主题的images文件夹找到一个可疑文件input.php,打开看看,虽然自己不是很懂,但是我大约看出那就是问题所在,果断删除。第二天,发现流量还是异常,再到其他几个网站寻找该文件,居然也有,一一删除,第三天,网站流量正常。期间还发生了一件有趣的事,我打开网站日志,发现那个IP来自波兰的人一直在找input.php文件,后来发现404错误之后,那家伙居然开始暴力破解我的WordPress网站后台,我有点后怕,屏蔽了那个IP,但是那家伙过了一会又换了一个乌克兰的IP地址再次开始暴力运动,后来想想人家有备而来,封IP地址有点小觑人家的本事了,况且我对自己设置密码的能力也要自信,于是不管他,让他暴力去吧。

经历了这件事,我对于网站安全有了新的认识,也给那些和我一样视WordPress如磐石的朋友提个醒:一定要慎重选择WordPress主题和文件。早前有人说,即便WordPress官方提供的主题和插件也有漏洞,更甭提网络上那些来路不明的货了,我就是吃下了贪心的恶果,导致网站安全发生重大危机。对于WordPress网站来说,一要尽量从WordPress官方下载安装主题插件;二来删除所有不需要的主题和插件文件;三要及时更新系统文件。

Categories: 互联网观察


强迫症发作 Google对其logo做1像素调整 » « Google Doodle:英国古生物学家玛丽·安宁诞辰215周年

2 条评论

  1. 免费的代价是最昂贵的……

发表评论

你的 email 地址不会被公开.

*

Copyright © 2017 ALENG博客

Theme by Anders NorenUp ↑