个人 Wordpress 网站被土耳其的伊斯兰组织黑掉了求问该如何处理？

[Maltazard]

由于工作原因有近半个月没有维护，今早一打开网站页面直接变成这个死样了…
GoDaddy 买的域名，用的老薛主机 。

从来没有遇到过这情况，求问这种情况我需要怎么办呢？域名还能要么？
附上网址： www.maltazard.com

网站已修复，是主机商的整个服务器的 htm 都被替换了，感谢大家的耐心解答。

[ibreaker]

闲的没事入侵个人网站干嘛
先确定是域名被黑了 还是 web 被黑了 还是服务器被黑了

[liangguan5]

这域名有点中东风格

[Maltazard]

@ibreaker 这个域名下几乎所有页面都是这样，只有 /admin 页面还能显示出登录页面，但是管理员密码不对了，发找回邮件也接受不到，去空间上看，文件还都在，也留了一份备份。但是这样要怎么处理呢？

[Gua]

换个主机呗，这还用问？

[Maltazard]

@liangguan5 。。。别闹
名字是来自 Arthur and the Revenge of Maltazard

[Maltazard]

@Gua 就是说这个跟我的域名没有关系吗?
看了主机上的文件并没有变化啊，小白不了解这个攻击的原理，见谅

[maemual]

Wordpress 的漏洞批量扫描的吧。目测是躺枪了。直接发 ticket 重置 wordpress 吧。

[iamwb]

看看有没有备份 还原吧

[Maltazard]

@maemual @iamwb 刚刚进数据库看我的管理员用户名已经被改了，现在登录不上去还有办法吗？

[maemual]

@Maltazard 发 ticket 要求主机商重置呗。

[Maltazard]

@maemual 嗯，我已联系主机商

[ibreaker]

导出数据 。重新安装 wp ，原来的文件里面基本已经留了后门了

[lyog]

主机被黑，导出数据，重装 wp ，话说怎么看出是伊斯兰组织的？

[dxwwym]

以前有个盆友的网站经常被黑，中东黑，用的不是 wp ，看起来像是有个工具自动黑加挂页面，我的 wp 从来没遇到过

[2014CD2014]

为毛不是佛教啊

[Maltazard]

@lyog 经验证是整个主机商的主机都被黑了，我有备份，已经处理好，至于伊斯兰。。。页面上那么大一面绿色月亮旗。

[Maltazard]

@2014CD2014 佛教徒才不会干这种事儿

[Maltazard]

@dxwwym 整个主机商上的网站貌似都被黑了，这次图省钱买了个小主机，下个月到期换到国内就好了

[Maltazard]

@ibreaker 嗯嗯，内容我有备份的~刚刚还发现 wp 的密码居然不是 MD5 加密的，都是$P$开头的

[lyog]

@Maltazard 我擦嘞，我的主机也是老薛的，上次活动我买了三年，我一会去看看去，，，😂😂😂

[gpw1987]

貌似这种情况不多见