查看Google Chrome的“安全浏览”消息,你会发现“.cc-iFrame-hack”最近似乎经常出现。我认为3.1.3会解决这个问题,但请检查您的索引。如果你的网站在根目录下有php文件,那就是它不断攻击我的地方,直到我更新了所有内容并更改了密码。
人们可以通过帖子和评论注入来做一些非常棘手的事情。您可以对您的数据库运行以下查询,以帮助查找其中的一些查询,我在“跟踪”的其余部分都在博客中记录了这些查询here.
SELECT * FROM wp_posts WHERE post_content LIKE \'%<iframe%\'
UNION
SELECT * FROM wp_posts WHERE post_content LIKE \'%<noscript%\'
UNION
SELECT * FROM wp_posts WHERE post_content LIKE \'%display:%\'
UNION
SELECT * FROM wp_posts WHERE post_content LIKE \'%<?%\'
UNION
SELECT * FROM wp_posts WHERE post_content LIKE \'%<?php%\'
SELECT * FROM wp_comments WHERE comment_content LIKE \'%<iframe%\'
UNION
SELECT * FROM wp_comments WHERE comment_content LIKE \'%<noscript%\'
UNION
SELECT * FROM wp_comments WHERE comment_content LIKE \'%display:%\'
UNION
SELECT * FROM wp_comments WHERE comment_content LIKE \'%<?%\'
UNION
SELECT * FROM wp_comments WHERE comment_content LIKE \'%<?php%\'
希望这有帮助!