https://fwhyy.com/tags/%E5%AE%89%E5%85%A8/Recent content in 安全 on 冯威的博客Hugozh-CNTue, 27 Mar 2012 00:00:00 +0800https://fwhyy.com/2012/03/wordpress-security-issues/Tue, 27 Mar 2012 00:00:00 +0800https://fwhyy.com/2012/03/wordpress-security-issues/<p>前些天发现我的个人博客不能访问 了，开始以为是空间的问题，找空间客服咨询得知有可能是域名的问题，我域名是在godaddy申请的，2010年年底申请并设置好后就基本没进过godaddy的管理后台。结果我登陆到godaddy后台发现我的域名不见了，见下图：</p> <p><img src="https://img.fwhyy.com/2022/202201290646478.webp" alt="2012-03-23_124752" loading="lazy" decoding="async"> </p> <p>咨询了一些朋友，告诉我说让我检查下我的邮箱，看有没有godaddy发来的通知邮件。随后我在邮箱中搜索godaddy，果然发现了几封相关的邮件，原来是我的博客遭到攻击了，根据相关条款godaddy将我的域名给禁用了。两封提醒邮件是2月份发的，3月9日发的一封邮件直接通知我我的域名被禁用。也怪我平时的看到英文的邮件都不怎么在意。</p> <p>原因找到了就好说，我给godaddy发了封邮件问这个问题要怎么解决，他们的回复很快，让我删除空间中违规的文件，并做了一些保证，我都照做后，当天我的域名就恢复了。违规文件建下图：</p> <p><img src="https://img.fwhyy.com/2022/202201290646147.webp" alt="2012-03-23_130150" loading="lazy" decoding="async"> </p> <p>之后我在网上看了些有关WordPress安全方面的一些文章，说的比较多的就是：</p> <ul> <li>要经常升级WordPress、插件以及主题，</li> <li>使用一些安全插件，如WP Security Scan，</li> <li>账户密码的安全性，密码要足够强壮，不用使用admin做用户名， …</li> </ul> <p>我的博客从挂到网上起就没有升级过，被攻击有可能就是因为这个原因，以后一定要经常升级，这样对于一些老版本的安全漏洞就可以避免了。另外对于英文邮件一定要留意，往往忽视的东西恰恰是很重要的东西。</p>