Question

在我们的wordpress页面结束时（当您检查源代码时）我们有这个小宝石

</body>
</html><html>
<div style='left: -3565px; position: absolute; top: -4812px'>
<a href="http://www.coachoutletsonline.cc">Coach Outlet In Jackson Nj</a> 
<a href="http://www.louisvuitonoutlet.us.com">Louis Vuitton Outlet</a> 
<a href="http://www.cheapnfljerseyschina.us.com">Cheap NFL Jerseys China</a> 
<a href="http://picklex20.com/Cheap-Soccer-Jerseys-China.html">Cheap Soccer Jerseys China</a> 
<a href="http://www.tiffanyandcooutlet.us.com">Tiffany And Co Engagement Rings</a> 
<a href="http://www.jerseycheap.us.com">Cheap Jerseys</a> 
<a href="http://www.rogervivieroutlet.us.com">Roger Vivier Shoes Outlet</a> 
<a href="http://www.redbottomsshoes.us.com">Red Bottom Shoes</a> 
<a href="http://www.jerseywholesale.us.com">Jerseys Wholesale</a> 
<a href="http://www.katespadeoutletcity.us.com">Kate Spade Outlet Online</a> 
<a href="http://www.nfljerseywholesale.us.com">Cheap NBA Jerseys</a> 
<a href="http://www.pappasdelaney.com/Wholesale-Hockey-Jerseys.html">Wholesale Hockey Jerseys</a> 

</div>
</html>

我无法确切地知道文件放在哪里。页脚似乎很好

<footer id="main-footer">
<?php get_sidebar( 'footer' ); ?>

<div id="footer-bottom">
    <div class="container">
        <p id="copyright">
            <?php printf( __( 'Copyright %1$s | Web Design by %2$s', 'Nimble' ), '<a href="" title=""></a>', '<a href=""></a>' ); ?>
        </p>
    </div>
    <!-- end .container -->
</div>
<!-- end #footer-bottom -->
</footer>
<!-- end #main-footer -->
<?php wp_footer(); ?>
</body>

</html>

它不在页面模板中。有什么想法吗？

Answer 1

插件使用

wp_footer将代码挂钩到主题中，因此很可能*您安装的插件之一就是这样做 - 依次停用它们来查找。从像wp-symposium等社交插件开始，他们被认为是最容易受到此类攻击的人。

此外，您可以在/ wp-admin中查找“file_upload_include.php”等文件 - 这是恶意软件。

*还有一个远程可能是有人使用相同的功能通过functions.php手动添加代码 - 那么你应该在那里寻找不寻常的模板加载。

Answer 2

可以是添加了这些链接的主题或插件或免费/廉价的虚拟主机;我过去见过它。

如果没有，请检查您的主题文件，例如home.js和footer.php - 针对已知的新副本，以查看它们是否已被更改。查找functions.php代码字符串。

然后尝试https://sitecheck.sucuri.net/并查看报告。这些服务找不到所有东西，但它是一个可以开始的地方。

如果您遭到黑客攻击，请仔细关注FAQ - My Site Was Hacked - WordPress Codex。然后，查看Hardening WordPress - WordPress Codex和Brute Force Attacks - WordPress Codex

中建议的安全措施

Answer 3

当您以非常便宜的价格托管您的网站时，主持人可以附加这些页脚。请与您的主人联系。

Wordpress页脚被黑了

3 个答案: