9 Responses to “中文WordPress Planet竟然被hack”

1. dotann说道：

   10 6 月, 2005 1:10 下午

   有没有server log，可以寄给我一份看看吗？我觉得仅仅利用php和数据库的漏洞是比较难进去修改文章内容的，不过应该调查一下预防万一。。。

   回复
2. Che Dong说道：

   10 6 月, 2005 2:35 下午

   我遇到过：awstats也有类似漏洞： hacker通过GOOGLE自动查找所有包含漏洞的旧版本服务器，然后自动发送攻击脚本。过一段时间：甚至还能从GOOGLE的搜索中看到战利品。

   回复
3. Antonio说道：

   10 6 月, 2005 2:45 下午

   可以设置robots，主要目录拒绝bots的访问

   回复
4. zeal说道：

   10 6 月, 2005 3:04 下午

   是啊。前几天看自己blog的访问日志，突然发现一堆的url攻击，全是寻找数据库漏洞的。幸好没发现有什么漏洞给他。这年头无聊的人真多，网上down个攻击工具就开始做实验。

   回复
5. 桑葚说道：

   10 6 月, 2005 3:58 下午

   dotann, 下载下来的Log就是过去一天的，但hack发生在9号以前。
   现在我在cpanel里设置Archive Logs了，这是个好习惯。：）

   回复
6. tsing说道：

   10 6 月, 2005 7:40 下午

   可能是利用1.5.1.2之前的那个注入漏洞进去的吧，很容易。

   回复
7. Live21说道：

   10 6 月, 2005 9:07 下午

   看来跟着WP的脚步升级的确没错………

   回复
8. Live21说道：

   10 6 月, 2005 10:06 下午

   cnBlog.org都程序错误了…..不知道这两事有没有关联？

   回复
9. 苟世录说道：

   29 6 月, 2005 9:12 下午

   WordPress 1.5.1.3 Available

   从官方日志看还是安全性得修补，并提到将会有新的features。推荐用户尽快升级，不至于被黑。

   …

   回复