收到vultr网站的两封邮件,需要我48小时立即处理,看了一下,是说JPMorgan(摩根大通集团)发现我的网站上有钓鱼(Phishing)内容,模仿他们的网站进行诈骗。

过去好像碰到过类似的情况,于是登录到网站后台,看了一下,果然他们邮件里提到的目录下被新建了一个网站的文件夹,里面有网站文件。。。

删除倒是很简单,但是我还是决定仔细查查。

后台安装了一个Wordfence插件,scan了一下,发现大概380多个文件被篡改(忘记截图了)…主要是各种php后缀的文件,包括各种插件和模板文件。

这Wordfence会拿Wordpress.org上的插件源文件和当前文件对比,发现不同的,你可以选择用源文件替换,这个倒是不错,不过我有些插件和模板不是官网的,它就没法替换了,处理选项只有删除或者忽略。当然不能随便删除。

病毒比我想象得厉害,把那些被篡改了文件替换后,再扫描,又在新的地方冒出来了。想了一下,于是把所有plugin都关了,除了这个Wordfence,模板改成官网的模板,然后再扫描,挨个处理,这样就不会反复触发病毒木马程序了。

网站查病毒相对比电脑容易些,主要是这些病毒必须要被php程序调用后触发。

这些病毒程序基本都是把php的第一行给加入了一段代码,见下面举例。

病毒也蛮聪明,在Wordfence的设置选项里,有个排除哪些文件不去扫描,居然它们把自己也放进去了。

就是现在我的网站被列入什么黑名单了,用Chrome访问会出现这样的告警:

您要访问的网站是欺骗性网站

www.bigzhang.com 上的攻击者可能会诱骗您做一些危险的事情,例如安装软件或泄露您的个人信息(如密码、电话号码或信用卡信息)。

要继续访问就要点下面的“详细信息”,然后点后面的链接才能访问。

其它浏览器都没这个提示,这个怎么消除我还不知道,我查查看吧,希望它自己在扫描没有发现问题后会自动消除。

看来定期查网站安全还是必要的。

相关文章