 |
JoooooooooApr 6, 2020
1
你把密码搞复杂肯定有用啊
|
 |
2
你装了不少开心版的主题插件吧
|
 |
blackmontApr 6, 2020
3
上个狗
|
 |
4
端口直接封掉, 只留 22, 80 和 443 端口, 登录就用 sshkey,关闭密码认证.
|
 |
5
多次被干掉数据库，这心得有多大，干一次就要重装系统，彻底排查啦
|
 |
ax521Apr 6, 2020 via Android
6
放个网站，看看有啥吸引人的
|
 |
7
静态博客无敌
|
 |
8
套 WAF/CDN，隐藏源站 IP 。
|
 |
9
mysql 设置为仅限局域网访问。
|
 |
10
放个网址看看，是多厉害的博客值得这样被搞
|
 |
zhenlangApr 6, 2020
11
多备份
|
 |
mritdApr 6, 2020 via iPhone
12
静态博客解千愁
|
 |
13
@jhytxy 没有，主题用 wp 官方的，自己改了点，插件只有 mathjax 支持之类的，应该不会有事
@blackmont 狗。。是啥 @nl101531 感觉可行 @Jooooooooo 本来是觉得没人会管这种破站就设了个简单的密码，没想到啊 @ax521 @baiduyixia 没啥特别的啊，只有一些学习笔记，应该是大批量被攻击 |
|
JoooooooooApr 6, 2020
14
@Caturra 人家不是关注你, 是遍历扫全网的
|
 |
holygeekApr 6, 2020 via Android
15
你定时备份一下吧
|
 |
tyzrj766Apr 6, 2020
16
设置的复杂的密码是基础，自己都说用简单密码了，没什么好说的了
|
 |
dot2017Apr 6, 2020
18
你是不是用的都是相同的密码……否则这漏洞得多大被人家黑好几次
|
 |
19
不要用弱口令
ssh 用公钥验证 现在黑你这种弱口令的机器都是全自动脚本 24 小时全网扫的 |
 |
20
wordpress 的话先装个 Wordfence 插件吧……
|
 |
21
不用 wordpress，防火墙开起来
|
 |
qq292382270Apr 6, 2020
22
你是不是用 win 系统的主机?
|
|
23
|
 |
barrelsoilApr 6, 2020 via Android
24
搞笑么，123456 的密码谁也救不了你
|
 |
25
1. 管理员密码用密码管理器生成复杂的；
2. 数据库密码也一样； 3. wpscan 自己扫一下，把所有漏洞补一补，用法问 Google ； 4. 如果对安全有点基础的话，看看之前的日志定位一下攻击者的操作，至少要明白为啥老被搞嘛。 |
|
26
@barrelsoil 倒也没这么狠。。
|
 |
stevenbiptApr 6, 2020
27
直接用密钥登陆把密码登陆关掉试试？
|
|
dot2017Apr 6, 2020
28
8 位字母数字也已经不安全了，要么加符号要么限制访问，否则你这就等着被爆破啊
|
 |
xenmeApr 6, 2020 via iPhone
29
勤备份就好
少装插件，少暴露服务，被黑了看看日志，从备份恢复然后补漏。 你又不是天天没事守着，被黑正常，慢慢补漏就好。 真有大佬手握各种 0day 要搞你，也没辙。 |
 |
ddupApr 6, 2020
30
emm WP 可以装插件搞成全静态的，然后后台和 wp-content/plugins 目录加个目录访问密码
|
 |
lygmqklApr 6, 2020
31
第一不要用 wp(主要是开源和版本的问题 注入和漏洞基本防不胜防 何况还有一堆插件)， 第二 服务器安全搞一下， 端口(关闭和常用端口修改下数值 80 和 443 就别动了) 一些主动防御(网上搜一下)， mysql 最好局域网 only 可以开远程 但是用户名一定不是 root， 用户名和密码 尽量复杂
|
 |
hszhakka2exApr 7, 2020
32
推荐使用 Jekyll，静态博客生成器，无数据库。
|
 |
NSAgoldApr 7, 2020 via Android
33
ssh 端口换掉 密码复杂或者 ssh 公钥 套个 cdn
|
 |
dream7758522Apr 7, 2020 via Android
34
最简单的，用 QQ 空间
|
 |
CantSeeApr 7, 2020
35
改数据库端口号,密码用复杂点的
|
 |
zhangpeterApr 7, 2020
36
如果只是记笔记，可以使用静态博客，推一下我的博客：
https://zhang0peter.com/ |
 |
raymanrApr 7, 2020
37
直接用静态页面, 随便搞
|
 |
dovmeApr 7, 2020
38
你看看我这个可不可以,直接用的这个
https://s1.ax1x.com/2020/04/07/Gcib60.png |
 |
anUglyDogApr 7, 2020
39
ssh 端口换掉,加复杂密码,数据库只允许本地连接,或者固定远程 ip 连接
|
 |
killervApr 7, 2020
40
改掉 mysql 默认端口？难道你对外开放了？
|
 |
nicevarApr 7, 2020
41
1.修改 ssh 端口，密码加强，限制 root 登陆、用户登陆错误尝试次数、最大连接数等
2.关闭 mysql 、redis 、mongodb 之类的外围访问 3.开启防火墙，只留 http 和 ssh 之类的端口 4.wordpress 不要随便安装主题和插件、修改登陆入口或者启用二次验证 5.如果已经被黑了一次，自己能力不足的情况下重装系统，否则放了后门你查不出来任人宰割 |
 |
AllenBigBearApr 7, 2020
42
问下为啥会被删库，或者说如何被删库额？密码被破解了吗？
|
1
Select Language