请教各位大佬一个 VPS 安全问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

这是一个创建于 2394 天前的主题，其中的信息可能已经有所发展或是发生改变。

本人非专业，只是平时爱好玩一下 VPS

====以上背景，下面正题===

在 VPS 上安装了宝塔面板，并放了个 Wordpress 博客

前几天开始，博客域名访问就开始被劫持，第一次输入域名访问时，会跳转到其他网站，包括点击网站首页 logo 也会跳转到其他网站。

查了一下宝塔的 log，在 4 月的时候，有人连续三天尝试登陆我的宝塔面板，但是一直没有成功

SSH 进 VPS，用 last 查了一下登陆记录，也没有其他人登陆过 VPS ； lastb 也没有错误记录

所以，是 wordpress 有后门么？还是有人进过删掉了 log ？

感谢各位 dalao 解答。

VPS

宝塔

WordPress

log

3 条回复 • 2018-05-21 02:29:24 +08:00

cq65617875

2018-05-18 14:17:14 +08:00

打电话给电信让他把广告劫持关了或者上 https

TioMiss

2018-05-19 10:20:34 +08:00

@cq65617875 #1 我觉得应该不是电信的锅，因为劫持到的页面不是国内广告和国内网站，甚至有些网站需要翻才能访问 emmmm

msg7086

2018-05-21 02:29:24 +08:00

你上 HTTPS 了吗？没上的话先弄上看看。