該標籤下有 1 篇文章
檢查網站是否遭入侵,要同時查看從外部看得到的徵兆和留在內部的痕跡。徵兆:Search Console 的安全性問題報告、搜尋結果中的「This site may be hacked」(這個網站可能遭到入侵)標示、主機業者的通知、不明的管理員、只在手機或從搜尋進入時才發生的重新導向。痕跡:管理員使用者、被修改的核心檔案(wp core verify-checksums)、登入紀錄、authorized_keys、cron、監聽中的連接埠、最近變更的檔案。本站的看法:什麼都沒找到,並不能證明沒事。如果真的發現異常,請在清理前保存證據,從乾淨的裝置更換所有憑證,從入侵前的備份還原或重建,封住入侵途徑,最後才申請審查。