如何修复HTTPS Wordpress wp-admin重定向循环 - 腾讯云开发者社区

文章/答案/技术大牛

发布

揭露隐藏在Google Tag Manager代码中的WordPress重定向恶意软件

WordPress重定向恶意软件隐藏在Google Tag Manager代码中Puja Srivastava / 2025年7月17日上个月，一位客户在发现其WordPress网站意外重定向至一个垃圾域名后联系了我们...这篇博客文章详细介绍了我们对此次攻击活动的全面调查，包括其注入方式、工作原理以及我们如何将其清除。我们发现了什么？感染并非存在于主题或插件文件中，而是直接隐藏在WordPress数据库内部。...这很可能是由于管理员账户被入侵，通过 wp-admin 面板插入的。此加载器的目的是从Google的CDN获取外部JavaScript，随后在客户端执行重定向。...使用双因素身份验证保护 wp-admin**。**结论这次攻击是一个绝佳的例子，说明了像Google Tag Manager这样的合法服务如何被网络犯罪分子滥用。...通过将受信任的脚本标签放入数据库（很可能是由于 wp-admin 用户被入侵），并将其隐藏在显而易见的地方，攻击者能够远程控制网站并将流量重定向到可疑目的地，而无需修改任何主题文件。

2121 0

如何修复specialadves WordPress Redirect Hack

攻击者经常利用易受攻击的插件来破坏 WordPress 网站并将访问者重定向到垃圾邮件和诈骗网站。这是一个持续多年的运动。...此 WordPress hack 的最新变体涉及以下域： specialadves[.]com 如果您的网站将访问者重定向到看起来像这样的页面，那么您的网站可能会受到威胁： image.png 在今天的帖子中...，我们将回顾如何从您的 WordPress 网站中删除 specialadves 恶意软件。...从索引文件的顶部移除注入的 JS，以防止发生重定向。核心文件中的恶意包含此外，这种注入的一些变体我们已经看到以下 WordPress 核心文件被修改： ....Adminer 通过简单的搜索/替换 SQL 命令： UPDATE wp_posts SET post_content = REPLACE ( post_content, 'https

2K3 0

您找到你想要的搜索结果了吗？

是的

没有找到

IIS 7中如何实现http重定向https

在不少的企业当中，网站设计出于安全的考虑使用了https协议，但同时公司也开放了80协议，不少用户因为输入网址的习惯不喜欢带上https协议，导致访问异常。...最近一个客户也要求我帮助解决这个问题，客户的邮件服务器exchange 2010采用https，客户端部署有outlook anywhere，客户现在要求用户访问http://mail.abc.com能够自动跳转到...https://mail.abc.com/owa。...第七步：添加http_host条件，如下所示：　　最后确定完成所有设定，实际上上面的文件是改变了web.config的配置文件内容，关于exchange如何重定向某个子目录其实就非常简单，再此不再详细描述

1.7K3 0

IIS 7中如何实现http重定向https

1.7K3 0

香港服务器环境下NGINX HTTPS重定向异常修复方案

香港服务器环境下NGINX HTTPS重定向异常修复方案解决方法：在nginx代理中增加一个header，标志用户请求是http还是https，后端获取header决定跳转到http/https页面。...2nginx代理中配置proxy_redirect:proxy_redirect http:// $scheme://;以上指令会将后端响应header location内容中的http://替换成用户端协议https...NGINX访问https跳转到http的解决了

2731 0

网站如何实现https重定向(301)到http

对于个人网站站注册比较少的，服务器配置不是很好的，没必要https,https跳转到http是要时间的，会影响网站打开的速度。免费的https每年都要更换。...个人博客网站https有一段时间了，而且很多页面都有收录排名，现在已去掉https了，用户搜索从https进网站无法打开页面。...去掉后https对面网站有一定的影响，所有这里就要实现访问https自动跳转到http网站设置http跳转到https比较容易，如相反方向将https跳转到http，不是专搞程序的，有点难设置。...网上文章也有很多"HTTPS重定向到HTTP的解决方法"。但很多都是没用的，都是转载别人没测试过，搞的网站打不开。...-lRewriteRule ^(.+)$ index.php/$1 [L]以上就是apache服务器将HTTPS重定向到HTTP(https301跳转到http)的方法，nginx将HTTPS重定向到HTTP

5K2 1

WordPress 5.4.2版本发布，BUG维护和安全更新

您位于 https://www.baidu.com 的站点已被成功升级到WordPress 5.4.2。您不需要再做什么。...要获取更多关于5.4.2版本的信息，请参阅“关于WordPress”屏幕： https://www.baidu.com/wp-admin/about.php 如果您遇到了任何问题或需要帮助，WordPress.org...https://wordpress.org/support/forums/ 您的一些插件或主题也有更新可用，请更新它们： https://www.baidu.com/wp-admin/ WordPress...扩展版的第一步 WordPress课程摘要#摘要安全更新#安全更新五个安全问题影响了WordPress和更早的版本；版本5.4.2修复了它们，所以您需要升级。...维护更新#维护更新 WordPress 5.4.2在核心和默认主题上都有22个bug和回归修复。

3K2 0

WordPress更换域名让老域名https 301重定向到新域名

以前给Wordpress网站换域名没有考虑过老域名还要301重定向的事情，因为老域名直接不用了，这次更换就遇到这个问题了，老域名还是继续要用，所以就得考虑301的问题了。 ...先再说下Wordpress更换域名的过程： 1、后台用插件替换 1.1、先到网站后台的常规设置去换成自己的新域名。 1.2、然后用我们开源的插件：WPBReplace 再去批量替换剩下网址就行。...= replace( post_content, 'https://旧域名', 'https://新域名'); UPDATE wp_posts SET guid = replace( guid, 'https...://旧域名', 'https://新域名'); UPDATE wp_postmeta SET meta_value = replace(meta_value, 'https://旧域名', 'https...https了。

5.4K1 0

如何修复运行缓慢的 WordPress 网站？

WordPress 网站的问题： WordPress 是一个免费的开源内容管理系统，可让你通过几个简单的步骤创建你的网站。但是 WordPress 网站所有者经常遇到一些常见问题。...这些都是： WordPress 陷入维护模式 WordPress 内存耗尽错误 Facebook 和 Instagram 嵌入了重大问题内部服务器问题图片上传问题连接超时错误缓慢的 WordPress...为什么我的 WordPress 网站运行缓慢：让我们了解导致 WordPress 站点运行缓慢的不同原因。...修复缓慢的 WordPress 网站：如果你的 WordPress 网站速度降低，请尝试使用以下提示进行故障排除和修复。优化你网站上的图片：大图片会损害你网站的性能，尤其是在移动设备上。...任何人都可以使用其中一些工具，无论对编码的了解程度如何。添加像 W3 Total Cache、WP Rocket 和 Sucuri Firewall 这样的缓存插件可以帮助显着加快站点速度。

3.5K5 1

使用Web日志还原攻击路径

日志文件为我们提供了服务器行为的精确视图以及关键信息，例如何时、如何以及由谁访问了服务器。这类信息可以帮助我们监视性能、排除故障和调试应用程序，并帮助调查取证人员展开可能导致恶意活动的攻击链。...攻击者访问了WordPress网站的登录页面： 84.55.41.57 - GET /wordpress/wp-login.php 200 攻击者提交了登录表单（使用POST方法），并被重定向（302...84.55.41.57 - POST /wordpress/wp-login.php 302 攻击者被重定向到wp-admin（WordPress管理后台），这意味着攻击者已成功通过了身份验证。...修复SQL注入漏洞并清除webshell，从备份文件中恢复被篡改的文件，使网站恢复正常。...注：本文由Bypass翻译并整理，文章来源： https://www.acunetix.com/blog/articles/using-logs-to-investigate-a-web-application-attack

2.2K1 1

WordPress开启https后台提示将您重定向的次数过多怎么解决?

因为在腾讯上呆的时间比较长，博客中很多配置文件已经忘记了怎么修改了，我就按照我往常的做法，转移文件，转移数据库，修改config中的数据库信息为新的数据库，本以为这样就完事了，打开一看，哇塞，css样式丢失，后台重定向次数过多打不开...从浏览器检查，发现部分url并没有被https掉，而我们开启的强制https，所以就来回跳转。...解决方案 php 复制 123 $_SERVER['HTTPS'] = 'on';define('FORCE_SSL_LOGIN', true);define('FORCE_SSL_ADMIN', true

3.8K4 0

为wordpress修改后台地址-全网最细

前言/废话 wordpress的默认后台地址是example.com/wp-admin/，进入后台最关键的就是要进入登录页，wordpress的登录页默认是/wp-login.php。...这种情况使用f12修改提示框的地址即可 Wordpress注册页重定向地址暴露自定义后台地址（即使站点禁止注册）这是最致命的一点！...所以大家记得使用上面讲过的方法一并将此bug修复。不那么常规的偷懒方法该方法全网仅此一篇。阅读此方法前，建议先阅读常规方法，也建议将该方法与常规方法一起使用。这个神奇的方法就是——重定向！...直接将访问正确地址的请求重定向，这样别人就无法访问登录页，为原来的wp-login.php也设置一个，也可以解决更新换代的问题。当然这样的缺点也显而易见，每次登录的时候都需要手动关闭这个重定向。...这里以宝塔面板为例，其他方法可自行搜索“nginx重定向”等相关配置如下 #REWRITE-START rewrite ^/wp-login.php(.*) https://www.alongw.cn

10.1K9 4

如何修复WordPress死亡白屏(WSoD)故障问题

如何修复WordPress白屏死机问题（9种方法）什么是WordPress死亡白屏？...如果网站前台无法访问但WordPress可进入，则可能是主题插件问题。要快速检查您WordPress网站仪表盘是否正常运行，只需导航至yourdomain.com/wp-admin。...那么，应该如何解决WSoD？如何修复WordPress白屏死机（9种方法）当遇到WordPress死亡白屏时，我们应该尽快修复它，让我们看一下可以用来解决该问题的九种可能的解决方案。...文本处理能力 1.禁用WordPress插件修复WordPress的死亡白屏（WSoD）的最简单，最常见的方法之一就是简单粗暴地禁用所有插件。...关于WordPress维护模式的修复，建议查看“WordPress维护模式 – 故障排除和自定义页面教程”文章进一步了解。

5.5K1 0

如何将HTTP重定向到Apache上的HTTPS

本教程将向您展示如何在Linux中将HTTP重定向到Apache HTTP服务器上的HTTPS 。...在为您的域设置Apache HTTP到HTTPS重定向之前，请确保已安装SSL证书，并在Apache中启用mod_rewrite 。有关如何在Apache上设置SSL的更多信息，请参阅以下指南。....*) https://%{SERVER_NAME}/$1 [R,L] 现在，当访问者输入http://www.yourdomain.com ，服务器将自动将HTTP重定向到HTTPS https:/...将HTTP重定向到Apache虚拟主机上的HTTPS 另外，要强制所有Web流量使用HTTPS ，您还可以配置虚拟主机文件。...要将HTTP重定向到您网站所有页面的HTTPS，首先打开相应的虚拟主机文件。然后通过添加以下配置进行修改。

8K2 0

针对又拍云CDN的一些WordPress问题做了些笔记

针对又拍云CDN的一些WordPress问题做了些笔记 //生命不息折腾不止// 前言在上篇文章中我作了对typecho的一些CDN配置笔记，这次写一下对WordPress的配置，可以说是大同小异！...缓存控制缓存配置中，全局设置关闭；不缓存规则着重注意：开启CDN后，wp-admin登录页面无法进行后台跳转，所以必须添加/wp-admin/*后台目录免遭缓存； wp-includes是包含WordPress...这是所有主要WordPress代码的所在地，添加/wp-includes/*不缓存规则。...参数跟随着重注意：根据对typecho设置的经验，我使用了回源跟随，结果出了问题，后台登录出现了无限循环，无法登录。毕竟程序不一样。当选择为全程跟随时，恢复了正常状态！...此分类我只使用了智能压缩；对于重定向跟随，着重说一下，除了后台死循环无法登录外，开启后各项全选功能失效，例如：插件全选时没有任何效果，所以必须关闭重定向跟随! 其他设置朋友们自行决定。

1.7K2 1

Docker运行WordPress通过Nginx反向代理开启HTTPS绑定域名

本文使用docker-compose运行wordpress，使用已有的mysql数据库，外部的nginx开启https反向代理到wordpress。如果你的域名还没有备案请先去备案。...访问 ip:8000/wp-admin image.png 配置Nginx 这里使用nginx开启https并反向代理到worpress,如果没有安装nginx，请先安装nginx。...我们的案例域名是aispider.cc,我们把域名全部重定向到 https://www.aispider.cc vi /etc/nginx/nginx.conf server {...配置文件如果直接代理过去，会有很多问题，比如循环重定向转发，js、css等资源走的是http请求，地址重定向为localhost，我也是踩了很多坑才配置好。.../'); define('WP_SITEURL','https://www.aispider.cc/'); 修改后最好重启一下容器，docker-compose -f wordpress.yml restart

2.3K3 0

WordPress5.3.2手动升级

WordPress 5.3.1发布后不久，就收到了一些相对严重的问题反馈，所以WordPress官方在较短时间内就发布了 WordPress 5.3.2，主要修复以下5个问题: 日期/时间：确保 get_feed_build_date...媒体：修复wp_unique_filename() 目标目录不可读时的PHP警告。管理后台：修复.active 类按钮的所有配色方案中的颜色。...in /var/www/html/wp-admin/includes/update.php on line 139 正在从https://downloads.wordpress.org/release/....zip [root@wordpross ~]# chown 33:tape wordpress -R 删除原站点下wp-admin和wp-includes目录其他目录文件不变 [root@wordpross...y 检查站点 https://minminmsn.com/wp-admin/upgrade.php 无需升级您的WordPress数据库已经是最新的了！

1.5K3 1

Docker运行WordPress通过Nginx反向代理开启HTTPS绑定域名

后续更新地址：https://www.aiprose.com/blog/147 本文使用docker-compose运行wordpress，使用已有的mysql数据库，外部的nginx开启https...访问 ip:8000/wp-admin 配置Nginx 这里使用nginx开启https并反向代理到worpress,如果没有安装nginx，请先安装nginx。...我们的案例域名是aispider.cc,我们把域名全部重定向到 https://www.aispider.cc vi /etc/nginx/nginx.conf server {...配置文件如果直接代理过去，会有很多问题，比如循环重定向转发，js、css等资源走的是http请求，地址重定向为localhost，我也是踩了很多坑才配置好。.../'); define('WP_SITEURL','https://www.aispider.cc/'); 修改后最好重启一下容器，docker-compose -f wordpress.yml restart

5.7K2 0

如何修复WordPress内容更新和发布失败错误

在本文中，我们将讨论导致WordPress内容“更新失败”和“发布失败”错误的原因。然后我们将解释您可以修复或解决问题的四种方法，以便为读者提供您的内容。...为什么WordPress有时无法更新或发布内容如何修复WordPress更新失败和发布失败错误为什么WordPress有时无法更新或发布内容区块编辑器已经存在一段时间了。...如何修复WordPress更新失败和发布失败错误一旦了解了WordPress内容无法更新或发布的原因，解决问题就会变得更容易。您可以采取以下四个步骤来解决您网站上的此问题。...步骤 2：通过解决指定的错误重新启用REST API 理想情况下，站点运行状况工具将提供有关如何在WordPress站点上重新启用REST API的一些指示。...一些用户发现他们在Windows服务器上运行WordPress时遇到了这个问题。您需要编辑您的web.config文件来修复它。

9.3K3 1

WordPress中wp-admim管理后台(404)无法进入，无限循环跳出解决方法

两天没登博客，今天突然无法进入管理员界面了，通常都是在网站后缀加上/wp-admin进去，今天竟然出现了进不去的情况，错误网址上面显示： oldpan.me/login__trashed?...4、可能是加速器导致的问题，将加速器如七牛云等关掉 5、修改nginx配置文件，也就是修改重定向，进行伪静态访问： /usr/local/nginx/conf/wordpress.conf 在上面的地址...此问题文章汇总，可能里面会有帮助的内容： 1、https://mu.wordpress.org/forums/topic/11865 2、https://forums.digitalpoint.com.../threads/wp-admin-redirecting-to-wp-login-php-unable-to-login-to-dashboard-on-wordpress.2510081/ 3、https...://wordpress.stackexchange.com/questions/101295/cant-access-login-screen-wp-login-php-404s 4、https:/

6.8K6 0

点击加载更多

揭露隐藏在Google Tag Manager代码中的WordPress重定向恶意软件

如何修复specialadves WordPress Redirect Hack

IIS 7中如何实现http重定向https

IIS 7中如何实现http重定向https

香港服务器环境下NGINX HTTPS重定向异常修复方案

网站如何实现https重定向(301)到http

WordPress 5.4.2版本发布，BUG维护和安全更新

WordPress更换域名让老域名https 301重定向到新域名

如何修复运行缓慢的 WordPress 网站？

使用Web日志还原攻击路径

WordPress开启https后台提示将您重定向的次数过多怎么解决?

为wordpress修改后台地址-全网最细

如何修复WordPress死亡白屏(WSoD)故障问题

如何将HTTP重定向到Apache上的HTTPS

针对又拍云CDN的一些WordPress问题做了些笔记

Docker运行WordPress通过Nginx反向代理开启HTTPS绑定域名

WordPress5.3.2手动升级

Docker运行WordPress通过Nginx反向代理开启HTTPS绑定域名

如何修复WordPress内容更新和发布失败错误

WordPress中wp-admim管理后台(404)无法进入，无限循环跳出解决方法

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐