WordPress是一个著名的开源内容管理系统（CMS），用于创建网站和个人博客，据估计，目前35%的网站都在使用CMS。
黑客正在积极利用流行的Elementor Pro WordPress插件中的高危漏洞，该插件已被超过1200万个网站使用。 Elementor Pro是一款WordPress页面构建器插件，允许用户轻松构建专业外观的网站而无需了解编码知识，具有拖放、主题构建、模板集合、自定义小部件支持以及面向在线商店的WooCommerce构建器等功能。 这个漏洞是由NinTechNet研究员Jerome Bruandet于2023年3月18日发现的，并在本周分享了关于如何利用与WooCommerce一起安装时可以利用此漏
谈到 WordPress 网站安全，你可以做很多事情来防止你的网站或博客遭到黑客攻击。由于 WordPress 网站很容易被黑客入侵，因此 CMS 经常成为黑客进行恶意活动的目标。虽然没有万无一失的方法，但你仍然可以让自己熟悉 WordPress 强化方法，因为不使用它们的后果可能是有害的。
政府已经成功地破解了黑客组织雷维尔的勒索背后的实体，对企业软件供应商的攻击。联邦调查局、特勤局、网络司令部和其他国家的组织已共同努力，本月将该组织的业务下线。据报道，该组织的暗网博客暴露了从其目标收集的信息，但也处于离线状态。
一月份，安全研究人员Daniel Milisic发现一款名为T95的廉价安卓机顶盒一开箱就感染了恶意软件，其他多名安全研究人员也证实了这一发现。最近又有消息称超八成国产安卓机顶盒预装恶意软件，引发了广泛关注。
作者：PAUL CUCU 译者：java达人 来源：https://heimdalsecurity.com/blog/cyber-attack/（点击阅读原文前往） 译文最后将介绍本人安全强迫症 技术攻击 这类攻击通常针对网络基础设施，如数据库、DNS、过时的软件及其他类似的技术。 恶意广告 恶意广告指通过网络广告传播恶意软件，攻击者既可以用恶意代码感染已经存在的合法广告，也可以放置自己受病毒感染的广告。 恶意广告对恶意黑客来说是非常有利的，因为他不需要担心如何传播恶意软件。广告网络做了所有的艰苦工作，使
FreeBuf 先前报道过，分发挖矿 javascript 的网站 CoinHive 被黑了，而且影响范围很广，今天，又有新闻爆出，前端领域经久不衰的老牌第三方库 jQuery 的官方博客也被黑了。 jQuery 今天早些时候，网名为“n3tr1x” and “str0ng” 的黑客篡改了 jQuery 官方博客（blog.jquery.com）的主页。而 jQuery 的官方博客使用的是 WordPress 后台内容管理系统。我们在截图中可以看到，黑客使用了 Leah Silber （jQuery 核
Sucuri的网络安全研究人员发现了一场大规模的活动，该活动通过在WordPress网站注入恶意JavaScript代码将访问者重定向到诈骗内容，从而导致数千个WordPress网站遭破坏。感染会自动将站点的访问者重定向到包含恶意内容，即网络钓鱼页面、恶意软件下载、诈骗页面或商业网站的第三方网站，以产生非法流量。这些网站都有一个共同的问题——恶意JavaScript被注入到他们网站的文件和数据库中，包括合法的核心WordPress文件，例如：
一般域名使用注册商提供的域名解析服务虽然方便，但功能大多有限，特别是目前国内还会针对某些DNS服务器进行屏蔽，造成网站无法解析的情况出现，因此，使用第三方域名解析服务也是中国网站的必要选择，这里就介绍一些常见的免费域名解析服务。 域名注册商提供的免费服务 Godaddy：不在Godaddy注册域名，也可以使用Godaddy的域名解析服务，使用方法很简单，登录Godaddy网站后，点击“Add Off-site DNS”即可添加用户的域名，之后将用户域名的DNS设置为Godaddy指定的地址，域名DNS生效
今天我们以WordPress为例，在搭建好网站以后，后期可能因为各种原因我们需要对网站进行调整。调整以后一定要记得有一件事情要做，那就是301重定向，否则可能会丢失之前累积的来之不易的流量。
攻击者经常利用易受攻击的插件来破坏 WordPress 网站并将访问者重定向到垃圾邮件和诈骗网站。这是一个持续多年的运动。有效负载域会定期更换和更新，但目标大致相同：诱使毫无戒心的用户点击恶意链接以传播广告软件并将虚假广告推送到受害者的桌面上。
据security affairs消息，网络安全专家Igor Sak-Sakovskiy发现了WinRAR的一个远程代码执行漏洞，漏洞编号CVE-2021-35052。 该漏洞出现在WinRAR的Windows试用版本，漏洞版本为5.70，黑客可利用该漏洞远程攻击计算机系统。 Igor Sak-Sakovskiy表示，“这个漏洞允许攻击者拦截和修改系统发送给用户的请求，这样就可以在用户电脑上实现远程代码执行(RCE)。我们也是在WinRAR 5.70 版中偶然发现了这个漏洞。” 安全专家在安装了WinRAR
在过去的两年里，利用被黑的电商网站对客户的信用卡信息进行钓鱼，这种手法已经非常盛行了。 历史案例 此前我们曾报告过多起案例，黑客在付款页面和支付模块加上了恶意代码，以此来窃取客户的支付信息。客户本身因为并没有太多的特征可以参考，从而很难察觉到这一点。而站长则因为此举不会干扰到支付流程，也不容易发现这点。 与此同时，传统的窃取信用卡信息，或者是银行、PayPal登录信息的活动，也是非常活跃的。 然而，在这个月我们遇到了上述两种类型(单纯的钓鱼网站和被黑的正常站点)的组合攻击，黑客在被黑的电商站点上更改付款
如果网站存在大量的404状态码的URL地址（即所谓的死链），这将是对网站SEO优化是一个致命的打击，严重影响网站搜索引擎站点评级，不利于网站页面的搜索引擎收录及排名。
什么是301重定向？简单来说，比如说我们网站有一个链接www.10zhan.com/1.htm，出于某种考虑需要让用户访问这个网址的时候自动跳转到www.10zhan.com/2.htm这个网址，这个时候我们就需要进行301重定向。
2020年，CVE Details的数据显示，平均每天发现50个新的漏洞。因此，采取防护措施保护Web应用程序对企业安全的至关重要。本文将探索七种最佳实践给予Web应用程序最安全的保护。
不管你是使用 WordPress建站， Magento 建站，在网站上线后，都不可避免的会受到各种恶意软件来登录你的网站后台，是不是有些提心吊胆呢？
这就是流氓网站设置的典型的陷阱，这种属于典型的利用网页传播安装应用的一种极其恶劣的方式，这个时候手机不停的在震动，并且弹出对话框要用户下载应用，遇到这种问题最简单的方式直接把手机关机，然后重新启动手机也就恢复正常了，不要跟着提示去点击对框架，如果点击了之后就会伴随着让你下载一堆应用，而且这种应用里面本身自带着很多广告或者木马。
lnmp 环境设置 301 重定向的时候，首先要把域名解析到 VPS 上面，也就是不带 www 的域名和带 www 的域名都解析到 IP 上。理论上是 48 小时内生效的，也有部分国内域名商 10 分
近期，Palo Alto Networks的分析报告显示，Angler Exploit Kit的持续感染已经导致超过90000个网站被攻破，且大多数网站在Alexa（网站的世界排名）排名的前十万中。 FreeBuf百科 Angler Exploit Kit（EK）是一个钓鱼攻击工具包，它具有高度混淆性、侦察特性(其包含了尝试检测杀毒软件和虚拟机的代码)、反侦察性(其对网络传输的Payload进行加密以绕过IDS/IPS的检测，使用 “Fileless infections”等技术躲避杀毒软件的检测)，同时其
当地时间12月9日，负责批准COVID-19疫苗的欧盟监管机构欧洲药品管理局（EMA）表示，自己遭受了网络攻击。该机构在其网站上的发布了简短的两段声明，披露了安全漏洞，但是由于正在进行的调查，目前尚未透露有关入侵的任何细节。 “EMA一直是网络攻击的重要目标。目前，机构已经与其他执法机构以及有关实体进行密切合作，迅速展开了全面调查。 该欧洲机构在整个欧盟的COVID-19疫苗评估中起着至关重要的作用，它可以访问敏感和机密信息，包括试验产生的质量，安全性和有效性数据。EMA目前正在审查两种COVID-19疫苗
今年2020年3月20号，我们公司的国外网址在google adwords上线广告的时候，突然被提示拒登：恶意软件或垃圾软件，导致公司在网络营销上损失较大，每天都投入上百美元的广告费用也都暂停了，没有了国外客户的咨询，本身疫情带来的损失就很大，无奈我对网站又不懂，随即打了电话给谷歌客服。我们把大体情况介绍了一下。
WordPress著名插件Google Analytics by Yoast插件中曝出存储型XSS漏洞，该漏洞能够让未被授权的攻击者在WordPress管理面板中存储任何HTML代码，包括JavaScript。管理员查看插件的设置面板是JavaScript就会被触发，不需要别的交互行为。 漏洞描述 Google Analytics by Yoast是一款用于监视网站流量的WordPress插件。这款插件有大约7百万的下载量，是最受欢迎的WP插件之一。尽管插件代码从2014年开始被例行安全审计，但还是出现
几乎每个网站都面临被攻击或者入侵的风险，无论是简单的博客论坛、投资平台、小型的独立电商网站还是动态电子商务平台都有被攻击的情况出现,只是或大或小,或多或少罢了
2020年，刚刚开始WordPress博客系统被网站安全检测出有插件绕过漏洞，该插件的开发公司，已升级了该插件并发布1.7版本，对以前爆出的漏洞进行了修补，该企业网站漏洞造成的原因是未经许可身份认证的普通用户给以了系统管理员权限。黑客能够以网站管理员的身份进行登陆，并可以将wp企业网站的全部数据表信息恢复为以前的模式，进而上传webshell企业网站木马代码来进行篡改企业网站。现阶段受危害的版本包含最新的WP系统。
.htaccess 是一个特殊的文件，它能改变服务器的设置，比如它可以定制 404 错误页面。
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
近期，安全研究人员发现了一个名叫KovCoreG的黑客组织正在利用伪造的浏览器及Flash更新来欺骗用户安装Kovter恶意软件。 研究人员表示，攻击者使用了PornHub上的恶意广告来将用户重定向至
谷歌消息，自2021年1月以来，谷歌已经连续向客户发送了约5万条警告，这些警告的背后是国家支持的黑客攻击或网络钓鱼。这些数据全部都由谷歌威胁分析部门（TGA）提供，该部门一直在追踪有“国家背景”的网络攻击活动。
群里网友说公司抬头更改了，所以要把公司网站把域名改一下，而网站内容里面涉及到原来域名的地方太多，手动换要很久，那么可以使用 phpmyadmin 批量替换一下。下面就把wordpress 更换域名、数据库批量替换域名过程记录下来，给有需要的朋友提供一个参考。 一、考虑把老域名做 301 重定向到新域名，前面写过不少类似的教程，可以参考一下。 宝塔 linux 面板常见问题解答 如何在 windows vps 中做域名 301 重定向 lnmp 环境设置 301 重定向 DNSPOD 实现域名 301 重定向
来自Wordfence的研究人员对近期高频率出现的针对WordPress Page Builder插件的网络攻击发出警告，这些攻击都是试图利用WordPress插件中一个名为Kaswara Modern WPBakery Page Builder Addons的未修补漏洞。 该漏洞被追踪为CVE-2021-24284，在CVSS漏洞评分系统中被评为10.0，此项漏洞与未经授权的任意文件上传有关，可被滥用以获得代码执行，最终使得攻击者能够夺取受影响WordPress网站的控制权。 尽管该漏洞早在2021年4月
网站改版实际上是很忌讳的，尤其是针对已被搜索引擎收录的网站，新站不用考虑这些问题，而已经收录的网站网页在不遵守搜索引擎规则的前提下，是会被降权，关键词排名下滑、流量IP会被剥夺、收录会减少、业务成交量会急剧下滑甚至影响收入，可以说是牵一发而动全身。
近日，绿盟科技伏影实验室再次发现一起黑客利用新冠疫情实施钓鱼邮件攻击的案例，此次案例的攻击目标为一家位于中国台湾的POS解决方案提供商。
Maza黑客论坛，前身为Mazafaka，日前遭遇数据泄露。不明身份的黑客泄露了约3000个注册用户的登录凭证和其他敏感数据。
米扑博客最新写了一篇博客《Apache 强制 HTTP 全部跳转到 HTTPS》，分享出来 更多经典技术博客，请见我的米扑博客：https://blog.mimvp.com .htaccess 在每一层独立服务根目录下都存在，例如： 全部网站根目录为 /var/www/html/.htaccess 米扑博客根目录位 /var/www/html/mimvp-wordpress/.htaccess 米扑论坛根目录位 /var/www/html/mimvp-discuz/.htaccess 米扑学习根
对于长期从事SEO优化的工作人员来讲，我们经常要面临的一个最大的挑战就是让网站排名保持长期稳定，而在实际操作中，我们经常面临各种问题，比如：
2009年12月中旬，谷歌总部的工程师开始怀疑中国的黑客入侵了私人Gmail账户。谷歌一直是网络间谍和犯罪者攻击的主要目标，但是对于这次事件，当谷歌工程师仔细分析调查时，发现它并不是一起普通的网络攻击事件，而是一次复杂的、有针对性的攻击。 攻击者攻击的是谷歌的密码系统。谷歌公司想找到一些有力的证据呈给美国执法机构和情报机构，借此让美国政府向中国政府施压。谷歌公司表示，他们对攻击源头展开了调查，追查到了是一台位于中国台湾的服务器入侵的谷歌密码系统，而该服务器是受中国大陆黑客控制的。 但是到现在我们还不知道黑客
近期，安全公司 Sucuri 发现一个名为 Sign1 的未知恶意软件感染了 39000 多个 WordPress 网站，致使网站访问人员看到了很多“强制性”的重定向链接和弹出式广告。
近期，德国风力涡轮机制造商Nordex在其官网发布声明称遭受网络攻击，随后，勒索组织Conti发声表示入侵该公司的黑客组织正是他们。
如果你的WordPress 站点不幸被某个黑客攻击，那么你有必要找出黑客是否篡改过WordPress 的文件以防止其留下某些后门。本文为你介绍了一些快速查找被黑客攻击后篡改的WordPress 文件的
概述 Clickjacking是最近新兴的针对WEB前端的攻击手段。它通常使用一个ifream覆盖掉当前页面，欺骗用户点击iframe中的恶意内容。 Likejacking通常是针对社交网站的一种攻击手法，攻击者会欺骗用户去点击一个伪造的图标或按钮。如今攻击者已经研究出了大量的方法，来把官方的按钮模仿的惟妙惟肖。 Clickjacking技术首先是由Jeremiah Grossman 和 Robert Hanson在2008年提出的，而如今这种依附于JS的攻
页面永久性移走（301重定向）是一种非常重要的“自动转向”技术。网址重定向最为可行的一种办法。当用户或搜索引擎向网站服务器发出浏览请求时，服务器返回的HTTP数据流中头信息(header)中的状态码的一种，表示本网页永久性转移到另一个地址。--来自百科
网站经常面对各种各样的威胁，比较常见的就是：黑客攻击、服务器崩溃导致数据丢失。本文介绍五个运营 WordPress 需要具备的好习惯，形成习惯之后，可以提高你的 WordPress 站点的安全性。
魏艾斯博客前面写过一篇lnmp 环境设置 301 重定向的文章，讲解了 lnmp 环境中 wordpress 程序和其他 php 程序如何做域名 301 重定向。鉴于网络上各种 VPS 和不同的 php 环境包，情况千差万别，有的朋友按照那篇文章的方法就没有成功。同时也有朋友不明白做 301 重定向之前应该如何解析域名，还有如果域名做了 CDN 加速的话又该如何设置解析？那么老魏今天就完善和补充一下DNSPOD 实现域名 301 重定向的相关内容。 使用 DNSPOD 实现 301 重定向，与在服务器上做
随着执法者采用软件监控使用比特币，门罗币等可以避免追踪的数字货币加快升值。上月门罗币不到三周价格涨2.5倍，矿工曾制造WordPress网站史上最大攻击案，恶意获取价值至少10万美元门罗币。2018年，后起的数字货币可能抢走比特币的投资者，连犯罪分子都可能“移情别恋”。
Wordpress搭建网站常用好用和有用的插件有哪些呢？今天给大家盘点几款常用的插件吧。
我们知道正确处理 404 页面是 SEO 链接建设中非常重要的一环，我们需要分析网站上的 404 页面有哪些，哪里来的？然后改正这些 404 页面，使用 301 重定向把流量导到正确的页面上去。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
