① 查看并删除未知管理员帐户；
② 重置所有用户密码（包括管理员账户密码）；
③ 安装并激活WPScan、WordFence等安全插件；
④ 确保网站部署SSL证书；
⑤ 创建网站文件和数据库的每日备份；
⑥ 向网站成员/客户发送关于此事件的通知及密码重置建议。
编辑：左右里
资讯来源：wpscan、ultimatemember
转载请注明出处和本文链接
密码学（cryptography）
应用于数据的算法，用于确保机密性、完整性、身份认证和/或不可否认性。
﹀
球分享
球点赞
球在看
原文始发于微信公众号（看雪学苑）：20万网站受影响，WordPress插件曝零日漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论