貌似被黑 | Derek's Blog

貌似被黑

Posted by derek on 一月 25, 2010 Leave a comment Go to comments

时间我也搞不清了，我就发现了博客有被黑的迹象，在麦田圈里问了问，无解……，之后懒得弄+没空弄，于是从去年拖到了今年（拖了很久），囧~~~~~~

症状：后台可视化编写文章的时候，点击保存草稿，会自动在文章末尾添加一段代码，在HTML视图下删除代码后发表文章不会出现此代码，很奇怪

PS：最近很少上网，相当郁闷，家里的小水管上网时限时的，账号还有老弟要用，杯具啊。

之前的之前我和jiucoll聊的时候，顺便求助于他，他也不太清楚，怀疑可能被黑，建议我把博客程序覆盖一遍，顺便贴出解决过程：

下载最新的WordPress包，解压；
导出现有博客的wp-config.php，检查里面代码有无问题
上传覆盖所有现有的文件——即把解压出来的WordPress目录中的所有文件上传到你WordPress的安装目录，把原来的旧文件覆盖掉；
重新上传wp-config.php文件，删除默认wp-config-sample.php文件，登陆博客账号即可
修改新的博客登陆密码

Photobucket

不明代码

后续：

其实只是Firefox中文版自带的一个功能，在复制文件的时候会出现一个按钮，用于快速指向搜索引擎搜索，当在可视化编辑下，会自动在文档中添加了该按钮的调用代码，所以前面的工作就是无用功，但还是感谢久酷滴热情帮忙。

贴出此段奇怪的代码：

<img id=”myFxSearchImg” style=”border: medium none;
position: absolute; z-index: 2147483647;opacity: 0.6; display: none;” src=”data:image/
png;base64,iVBORw0KGgoAAAANSUhEUgAAABgAAAAYCAYAAADgdz34AAADsElEQVR4nK2
VTW9VVRSGn33OPgWpYLARbKWhQlCHTogoSkjEkQwclEQcNJEwlfgD/AM6NBo1xjhx5LyJ0c
YEDHGkJqhtBGKUpm3SFii3vb2956wPB/t+9raEgSs52fuus89613rftdcNH8/c9q9++oe/Vzb5P+3McyNcfm2CcPj9af9w6gwjTwzvethx3Bx3×8xwd1wNM8dMcTNUHTfFLPnX6nVmZ
peIYwf3cWD/PhbrvlPkblAzVFurKS6GmmGqqComaS+qmBoTI0Ncu3mXuGvWnrJ+ZSxweDg
nkHf8ndVTdbiT3M7cQp2Z31dRTecHAfqydp4ejhwazh6Zezfnu98E1WIQwB3crEuJ2Y45PBT
AQUVR9X4At66AppoEVO1Q8sgAOKJJjw6Am6OquDmvHskZ3R87gW+vlHz98zpmiqphkkRVb
QtsfPTOC30lJKFbFTgp83bWh7Zx/uX1B6w3hI3NkkZTqEpBRDBRzG2AQHcwcYwEkOGkTER
REbLQ/8HxJwuW7zdYrzfZ2iopy4qqEspKaDYravVm33k1R91Q69FA1VBRzFIVvXbx5AgXT44
A8MWP81yfu0utIR2aVK3vfCnGrcUNxp8a7gKYKiLCvY2SUvo/aNtnM3e49ucK9S3p0aDdaT0
UAVsKi2tVi6IWwNL9JvdqTdihaz79/l+u/rHMxmaJVMLkS2OoKKLWacdeE3IsSxctc2D5Qcl6vUlVVgNt+fkPPcFFmTw1xruvT7SCd7nu
VhDQvECzJH90h0azRKoKFRkAmP5lKTWAGRdefoZL554FQNUxB92WvYeA5UN4PtSqwB2phK
qsqMpBgAunRhFR3j49zuU3jnX8k6fHEQKXzh1jbmGDuYU6s4t1rt6socUeLLZHhYO2AHSHmzt
19ihTZ48O8Hzl/AmunD/BjTvrvPfNX3hWsNpwJCvwYm+ngug4UilSCSq6k8YPtxDwfA+WRaw
IWFbgscDiULcCEaWqBFOlrLazurupOSHLqGnEKJAY8TwBEHumqUirAjNm52vEPPRV4p01XXM
PAQhUBjcWm9QZwijwokgAeYHlHYA06KR1cT6ZvoV56pDUJQEjw0KeaMgj1hPEY4vz2A4eW
0/e1qA7KtQdsxTYAG0H3iG4xyK1Y+xm7XmEPOJZDiENzLi2WZHngeOjj2Pe+sMg4GRYyLAsx
7ME4FnsyTD9pr0PEc8zPGRAwKXBkYOPEd96cZRvf11g9MDe7e3R4Z4Q+vyEnn3P4t0XzK/
W+ODN5/kPfRLewAJVEQ0AAAAASUVORK5CYII%3D” alt=”"width=”24″ height=”24″
/>

Posted in WordPress, 网络Tags: blog, Firefox, WordPress

» 转载请注明来源：Derek's Blog » 《貌似被黑》
» 本文链接地址：http://www.derekblog.com/2010/01/25/hacker/

» 收藏本文：Delicious / Digg / QQ书签 / 百度收藏 / Google收藏 / 收藏到鲜果
» 订阅本博：RSS订阅 ( Google Reader / 有道 / QQ邮箱 / 鲜果 / 豆瓣 / 抓虾 )

相关文章 Related posts

模板的那些事儿 (39)

无聊做了个share blog (28)

博客基本不需要什么SEO！ (46)

博客使用过的banner (25)

关于 (0)

Leave a comment

42 Comments.

久酷星期一, 2010, 一月 25于7:56 下午

强烈不推荐 FF中文版,就像不用opera mini中文版一样,

回复
久酷星期一, 2010, 一月 25于7:57 下午

PS.你的推荐本文那段代码拖慢了一大截网站速度哦………

回复
- derek 星期一, 2010, 一月 25于8:21 下午
  
  是google related links拖慢了网站速度，删除之，不用了
  
  回复
A.shun 星期一, 2010, 一月 25于8:34 下午

可以加个扩展，实现纯文本复制和粘贴

回复
- derek 星期二, 2010, 一月 26于10:28 下午
  
  @A.shun 测试测试，有没收到邮件啊
  
  回复
万戈星期一, 2010, 一月 25于8:54 下午

WP也算是安全的了，还会中招呀。。。

回复
- derek 星期一, 2010, 一月 25于9:48 下午
  
  文章万戈兄看错了。。。。没有被黑
  
  回复
zwwooooo 星期一, 2010, 一月 25于9:03 下午

回复
zwwooooo 星期一, 2010, 一月 25于9:13 下午

恭喜小D中招！原因就是下面的表情问题：

回复
- derek 星期一, 2010, 一月 25于9:51 下午
  
  新式表情沙发，果然强大
  
  回复
  - zwwooooo 星期一, 2010, 一月 25于10:22 下午
    
    看到戴帽子表情的 RPWT 么
    
    回复
    - 咸鱼蒸肉饼星期一, 2010, 一月 25于10:44 下午
      
      RPWT是什么意思？
      
      回复
      - derek 星期一, 2010, 一月 25于11:02 下午
        
        人品问题
        
        回复
Vicia 星期一, 2010, 一月 25于9:59 下午

还好只是误会，别用ff了，试试Opera吧。
OM的表情真强大。

回复
- zwwooooo 星期一, 2010, 一月 25于10:25 下午
  
  小D这里评论不够宽，只能勉强看出是 RPWT
  
  回复
  - Vicia 星期一, 2010, 一月 25于10:28 下午
    
    啊？我觉得很容易看出来呢。倒是你第一次发的我看不懂。><
    
    回复
    - derek 星期一, 2010, 一月 25于11:13 下午
      
      第一次发的跟第二次发的恰好倒过来
      
      回复
      - Vicia 星期一, 2010, 一月 25于11:19 下午
        
        原来如此
        
        回复
        
        zwwooooo 星期一, 2010, 一月 25于11:21 下午
        
        发了第一个才发现帽子很明显
        
        回复
- derek 星期一, 2010, 一月 25于11:03 下午
  
  好不容易依赖了FF，怎么叫我如此心狠抛弃它
  
  回复
alswl 星期二, 2010, 一月 26于9:35 上午

我的FF3.6貌似没这个问题么，莫非特指FF中国版？

回复
- derek 星期二, 2010, 一月 26于3:47 下午
  
  我用的是中文版，不是中国版
  
  回复
纯粹星期二, 2010, 一月 26于11:18 上午

一看还以为你被挂马了呢。你用的是火狐中国版吧？还是用中文版的好，比较纯净，没有那么多乱七八糟的插件

回复
- derek 星期二, 2010, 一月 26于3:49 下午
  
  用的是中文版，中国版没用，升级后FF之后这个功能莫名其妙消失了
  
  回复
selvin 星期二, 2010, 一月 26于12:41 下午

无意路过，我也刚用WP建了个博客，欢迎友情交换链接http://www.hiw3c.com

回复
蛋王星期二, 2010, 一月 26于1:59 下午

标题党。。。

回复
zwwooooo 星期二, 2010, 一月 26于8:12 下午

我是来测试的

回复
- derek 星期二, 2010, 一月 26于8:51 下午
  
  @zwwooooo 哼哼，拿你测试
  
  回复
- zwwooooo 星期二, 2010, 一月 26于9:04 下午
  
  @derek 再测试二级嵌套
  
  回复
- derek 星期二, 2010, 一月 26于10:28 下午
  
  @zwwooooo 我在测试，有没有啊
  
  回复
咸鱼蒸肉饼星期二, 2010, 一月 26于9:08 下午

评论栏怎么换啦，不习惯

回复
- derek 星期二, 2010, 一月 26于10:19 下午
  
  @咸鱼蒸肉饼模板换了，所以评论样式也跟着换了，现在的评论栏比较好，不想之前的评论栏，bug太多了
  
  回复
A.shun 星期二, 2010, 一月 26于10:27 下午

小D终于肯换主题了，谢天谢地

回复
- zwwooooo 星期二, 2010, 一月 26于10:53 下午
  
  @A.shun 比你厉害！毕竟是年轻人，你也old了
  
  回复
- derek 星期二, 2010, 一月 26于11:43 下午
  
  @zwwooooo 我测试，应该可以了吧
  
  回复
- derek 星期二, 2010, 一月 26于11:49 下午
  
  @A.shun 说的我好像很慢一样
  这回邮件还有问题嘛
  
  回复
天毅星期四, 2010, 一月 28于11:26 上午

http://hi.baidu.com/kikoqiu/blog/item/acbae51bc43ff4f1af5133ed.html
这里边有解决办法，是firefox的问题吧。另外，我承认我是opera的死忠

回复
- derek 星期四, 2010, 一月 28于12:46 下午
  
  @天毅这篇文章我之前看过，但是不管用，升级FF居然自动没了
  
  回复
junjun 星期四, 2010, 二月 4于6:47 下午

我之前也碰到过不过代码不长这样，而且还老弹出框来叫我写用户名和密码，把那些代码删了就没事了

回复
- derek 星期四, 2010, 二月 4于8:34 下午
  
  @junjun 是不是真被黑了啊，居然需要填密码，囧
  
  回复
Auston Jary 星期天, 2010, 二月 7于12:25 上午

我以前也遇到过…
我的貌似是GreaseMonkey里Lightbox效果的代码

回复
- derek 星期天, 2010, 二月 7于11:46 上午
  
  @Auston Jary 我没用这插件，我这貌似是FF自带的功能，不知怎么禁止
  
  回复

Leave a Reply