【日誌】沒想到我的部落格也被駭了!

Photo by Markus Spiske on Unsplash

平時我會到wordpress的後台看看有沒有留言需要回覆,所以不太會直接去前台看有沒有出現問題,但今天剛好一個心血來潮,修了一篇文章後在要預覽時就一直被轉址,當下就覺得奇怪怎麼會這樣呢?所以跑去前台一看,不得了,不管怎麼輸入都是跑到一個奇怪的網頁去,當下就大概明白我的網站被人攻擊了!

為了進一步確認我的想法有沒有錯誤,所以我先到可以提供免費掃瞄網站幫我確認一下我的網站狀況,不看還好,一看差點沒有昏過去,狀態居然是最危急的狀態(Critical)!而且一堆紅字,當下緊張到忘了截圖,大概看了一下後發覺,要靠自己一個人慢慢去所有文件中找出惡意程式碼實在是太困難了。

所以我決定使用一個最簡單的方法,直接找乾淨的備份檔蓋過去!這時就不得不說當初選擇SiteGround真的是對了,這家主機商的優點就是每天都有會幫你做一次自動備份,而且會幫我們保存一個月份,所以只要一出問題,就可以找這個月內乾淨的備份檔覆蓋回去。

為了確定我恢復回來的這個備份檔是乾淨的,我再次到我上頭提到可以幫我掃描網站服務的工具再次確認,網站是否安全,不過這裡有個小插曲,我重新掃描時發現網站還是處於超級危險狀態,但怎麼想都覺得應該不會,果然仔細一看發現下方有個說可以重新掃描,目前顯示的結果是一小時前的紀錄。

用他來掃描是否網站有惡意程式:https://sitecheck.sucuri.net/

只是不知道究竟我是怎麼被攻擊,真的很讓人憂心,因為在前一天都還算正常,沒有什麼問題,我當時應該只有打一些東西然後更新外掛。當下覺得有沒有可能是那個外掛出問題,但是到了外掛的討論版好像也沒有特別提到他,在找不到辦法的情況,只好說還好真的有備份,要不然我還真不曉得該怎麼修了。

相關文章

進來坐坐,說說最近的事情:

這個網站採用 Akismet 服務減少垃圾留言。進一步瞭解 Akismet 如何處理網站訪客的留言資料