某人在 Wordpress 中发布的自动帖子

Question

我有一个网站，其中只有博客部分是在 Wordpress 中创建的，而网站的其他部分是普通的 HTML 页面。

在过去的几周里，机器人或个人成功地自动将帖子发布到我的 Wordpress 博客，而无需访问管理区域。这些帖子有时会在以前的日期发布，有时会在当前日期发布，有时会在未来的某个日期发布。

他们似乎也尝试针对他们自动添加的博客文章自动发布 cmets，但我在 Wordpress 设置中禁用了 cmets。为了克服这个问题，他们继续在 Wordpress 安装文件夹之外提交联系表格。我添加了代码让我知道表单是从哪个页面提交的，每次都写http://example.com/wp-login.php?action=register

对于安全措施，所做的事情是：

我有 - 检查 .htaccess 文件 - 将默认管理员 url /wp-admin/ 更改为另一个 - 安装安全插件https://ithemes.com/security/ -检查了wordpress的管理区域，除了管理员之外没有其他用户 - 用极强的密码更新了管理区密码

在这方面的任何帮助将不胜感激。谢谢

Answer 1

我以前遇到过这个问题。就我而言，它是一个易受攻击的插件。您的服务器上可能有一个脚本允许请求通过。如果它是一个进程，则需要终止它并删除原始脚本。

您可能想要做的第一件事是确保 wp-content 中的每个文件和文件夹都真正属于那里并且不会受到损害。检查时间戳并删除您未使用的任何可疑插件/主题。如果您没有时间或技能来识别可疑代码，请考虑使用 Securi。它不是免费的，但他们肯定会为您解决。

此命令将显示您最后修改的 .php 文件：

find / -iname "*.php" -mtime -1 -print

此命令可让您查看所有流量的来源。

tcpdump -A -i eth0 -s 1500 port not 22

更多信息在这里： https://ma.ttias.be/how-to-identify-the-bad-processes-on-a-hacked-linux-box/