一个wp经常无法访问，貌似被挂马，大佬来看看。

wangnet

经常收到邮件说不能访问，然后也经常全部下官方最新的源码，有时候就直接把插件，主题保留，其他全部删除，但是还是经常中。

现在我连插件，主题都不要了。

厉害的大佬，请帮忙看下这个文件，和原始文件多了哪些东西，中间加密的那个显而易见。

还有就是加密的部分是用来干吗的？

我的vps跑的，需不需要把同个vps下的其他站点都删了。。。







(8.23 KB, 下载次数: 1)

2018-3-20 20:49 上传
点击文件名下载附件

sx250

不懂这个

地瓜侠

不能访问要看日志，看提示啥错误，再根据情况逐一解决。
加密那段解密之后看了一下，不是被挂马





(1.75 KB, 下载次数: 3)

2018-3-20 23:05 上传
点击文件名下载附件




倒像是某个插件强行写入的一段加载函数之类的
既然你都把插件全关了，那可以把这端删掉

wangnet

地瓜侠 发表于 2018-3-20 23:08

不能访问要看日志，看提示啥错误，再根据情况逐一解决。
加密那段解密之后看了一下，不是被挂马
倒像是某个 ...
感谢，不过插件不太可能插一段加密的代码，更不可能写到config文件吧，这个文件是wp用来指定数据库信息的。

地瓜侠

wangnet 发表于 2018-3-21 10:24

感谢，不过插件不太可能插一段加密的代码，更不可能写到config文件吧，这个文件是wp用来指定数据库信息的 ...
正常插件确实不可能，但是也说不准它会不会操作config文件
比如缓存插件之类的基本都会在config里写东西，比如W3 Total Cache
你要是不知道代码是干啥的，就删掉它，再逐一排除不能访问的原因

maketuwen

看下是否是mysql占用大量内存，vps超出资源断开。