清明时节雨纷纷,博客程序欲断魂

linsan 2019-4-8 8:39:33 网络相关 次阅读 8个讨论

林三有个强迫症,就是每篇日志使用1个标签,遇到日志内容需要两个标签的时候,就会纠结。既然侧重点是网络,就贴上网络标签,开始写最近的见闻罢。这次清明节是回家的,很久没有回家去祭祖,突然延续这种使命,就有些不适应,因为路程有些远,大部分是山路,真正的深山老林。

感觉祭祖是个比较庄重的事情,就没有怎么拍照。一路上有小弟和大侄子随同,小弟负责拿工具酒食,大侄子则拿锄头挖笋娱乐相伴,儿子只进行到一半,这里不多说。路上遇到很多人,有打鼓奏乐的、有全家修坟的、还有田间小憩的,每个人都有自己的事情,每个人都是充满着希望。

楔子1:青山提醒我网站被镜像,我除了开始的兴奋,到现在拥有的全部是烦恼。虽然有些事情不知道的好,但冥冥中还是有人提醒你,还是预示着事情的重要,博客资源存在盗用。查了cdn流量包,100G流量不到半年就没了,只好再买1个流量包,好在不贵(100G/20元/年)。再查https请求包,1000万次的请求,还剩余900万左右,还有半年应该够用的,价格略贵(1000万次/40元/年)。

清明节前,看到某文介绍镜像是无法利用二级目录的,所以就试着把 linsanhu.com 数据转移到 blog 目录内,这是受 weisay.com/blog 的影响,或许小威也遇到类似事情。接着重置做了个静态首页,还计划设计个媒体自适应的,然后觉得(与林三随笔)不协调,就停下来了。

程志辉留言,给我提供了防镜像的方法,和之前青山找到的教程是差不多的。然后我鬼使神差的居然想着再试试,看到底能不能防镜像,接着又是一顿折腾。zblogasp从子目录搬回根目录,带https的的搬迁是很多不适配的,后台进不去,设置都无法完成,于是又过去三四个小时。

林三居然能看懂些代码文字,发现第9页的教程存在冗余信息,有百度和谷歌什么的代码,应该是不小心参杂进去的。于是根据文中提到的“张戈博客”信息,找到张戈的文章,获取了纯净的反制代码。放入到<head>中的时候,还真的被浏览器重置到<body>内,于是直接放到 body 里面。

效果是立竿见影的,输入非 linsanhu.com 之首页,会自动跳转到我的网页。缺点是内页不会跳转,应该是要好好学习网站攻防,以后把这点效果加上去吧。既然可行,清明前的静态首页就下了。

楔子2:想到“猫言猫语”之前无法加载缩略图,所有功能正常,心里面非常的堵。网址输入 maosay.com 后发现打不开,然后子域名全部打不开,连客户的 tmxycy.com 也是打不开,但是 linsan.cc 却能够打开,他们都在一个虚拟主机上面,引起了我的警觉。联系衡天客户后,让我提交工单,他们也很快给我回复,基本大意是服务器没有问题,是林三的网站受到了攻击。

客服提醒我检查代码,我意外发现网站目录多了几个很乱字母的文件名,wp-config.php 的代码最前面也加入了很乱字母的代码,吓得我赶紧进行了删除。晚上花了很长的时间,删除了客户的程序文件,重新安装了 wordpres 程序并重新连接了数据库,没有更换数据库密码。跟盗版有关系?

这些到底是不是使用盗版 begin 后引起的恶意代码,还是普通的黑客新手练手寻着了我的漏洞?我是无法知道了,现在能做的,就是尽快更换全部博客程序,尽快修改数据库的密码。另外,此次事件给我最大的感触是,要掌握必要的网站服务器安全知识,才能立足于人蛇混杂的互联网!

PS:有时间要多做备份,并多存在几个地方。这样在中毒或者目录被恶意删除后能尽快恢复...

« 上一篇下一篇 » linsan原创文章,转载请注明出处! 标签: 网络  

评论列表:

  • 7
     胡记  发布于 2019-4-11 12:10:39  回复该留言
  • 前段时间衡天主机大范围搬迁了,我的网站也是出了问题,所以我直接换typecho程序了,感觉比zblog简洁很多。
  • 3
     崔先森  发布于 2019-4-8 17:58:15  回复该留言
  • 这么厉害,wp少了一个s故意的?
    大神网站被攻击是啥感觉!XD

说两句吧:

必填

选填

选填

记住我,下次回复时不用重新输入个人信息

站点统计
热评文章 / 热门文章 / 随机文章
网站收藏
最新评论
兼职联盟
衡天香港主机、老薛国外主机
阿里云优惠券、百度云优惠券