主机遭到入侵

14:37 , Qizhi

  前几日我的Blog遭人挂马，所幸当日晚上就被发现然后被我清除，当时以为是Blog插件、主题有漏洞，一番检查后确定没有问题，但是原因未知。今天凌晨再次遭到挂马。Google后得知，这已经是针对GoDaddy、DreamHost等主机商某bug的第N轮入侵了WordPress用户大面积中招。第一次入侵发生在5月1日。
  这次入侵典型的症状是所有PHP文件被植入一段Base64加密代码，导致网站各个页面下方挂有累死的恶意代码：

入侵者的高明之处在于，Base64加密代码（解密后是一段JS）在检测到来自搜索引擎的流量时，是不会执行的，这样就保证被挂马的网站不会被搜索引擎屏蔽，并不会有任何提示。有关该恶意脚本的详情可参考http://sucuri.net/malware/entry/MW:MROBH:1。
建议使用国外空间、并使用PHP的Blog立即检查是否被侵。