2012年12月8日
正在清理网站的病毒
前两天收到Google的警告信,被告知自己的博客网代码被恶意修改,已有病毒传染的代码嵌入,受到Google浏览器Chrome的浏览警告提示。
没办法,赶紧采取措施,反复几次才将病毒控制住,希望我没有漏掉他们。
1)首先禁止所有插件;
2)然后退出WordPress的管理界面,也不要访问自己博客的前台。因为任何一次的Web网页调用,没清除干净的病毒会再次将你服务器上的所有Js文讲尾部加上<iframe>,然后再次周而复始地重复。所以,建议以后的步骤用FTP直接都文件进行操作。
2)重新更新WordPress的最新版本;可以到官网下载安装文件包,可以FTP上传覆盖服务器的文件,也可以只上传如wp-include/js 和 wp-admin/js的两个Javascript目录;另外,也记住上传WordPress自带的那个Theme (TwentyTen)和插件Akismet,因为很有可能你的版本已经被染毒了。
3)现在开始更新你的那些非WordPress自带的文件,象你安装的插件和下载的Theme什么的。具体做法是:先通过FTP将 wp-content/plugins 直接删除,再到这些插件的原开发网站一一下载上传。对 wp-content/themes的也是同样的做法。
3)清除浏览器的缓存,然后再去通过Web界面测试是否清除干净。
这次病毒的症状是所有的.js (JavaScript文件)都被恶意代码嵌入,所以主要注意的地方是 wp-content/plugin; wp-admin/js; wp-include/js 和 wp-content/themes 里面所有的.js文件。
标签关键词: Javascript, WordPress, 病毒
象我在自己的
今天没有用LiveWriter来写博客,就登录了自己的MU 后台,发现系统提示最新的MU版本 2.9.1.1可供下载升级了(WordPress MU 2.9.1.1 is available! Please
据谷歌官方博客网站报道,最新版的Gogole Chrome浏览器可以支持可扩展插件小工具的支持 extensions adds-on,和书签同步的功能 Bookmark sync了。
YouTube今年第一次
今天上午,与谷歌负责这片当地企业市场的一个销售经理 (account manager)开了一个会。会上,这位老兄当然是极力向我们推荐谷歌公司的一些企业级产品。包括谷歌公司的企业搜索Enterprise Search, 谷歌地图Map & Earth 和谷歌企业应用软件Google Apps。
今天谷歌通过现场视频广播 Live WebCast 宣布他们的又一新产品服务:RealTime Search。也就是所谓的最新动态 Internet 实时搜索。
据
欢迎光临超凡工作室的中文网络日记【超凡博俗】之 IT 博客系列【数码人生】,由WebGuru[网络精灵]维护管理 Powered by 