循此苦旅，以抵繁星。

qingwu 's blog

Feature

博主
置顶
片刻
评论
友人帐
网站公告

@qingwu
循此苦旅，以抵繁星。
- 技术教程计算机教程
  电脑空间告急，全攻略几步解决！
  2024年 11月 23日
通知

安全事件 · 正式通报

blog.ggxyq.cn
非法入侵事件情况通报

青梧博客 · 发布于 2026年10月6日

一、事件概述

本站在安全巡检中发现，WordPress 主题模板文件被不法分子秘密植入 PHP 上传后门程序，并后续被批量投放赌博站群静态页面。所有恶意文件已全部清除，站点已恢复正常运行。相关证据已固定留存，本通报旨在警示非法入侵方立即停止一切攻击行为。

二、事件时间线

2026-09-19 10:09 — 10:41

攻击者向 oyiso 主题的 4 个 PHP 模板文件植入口令上传后门，口令经字符串拼接伪装为 admin888。

2026-10-03

攻击者上传部署器及加密加载器，批量生成 35 个印尼赌博站群静态页面，用于 SEO 作弊引流。

2026-10-05 — 10-06

本站安全巡检发现后门并启动应急处置，完成全部恶意文件清除、数据库核验与站点恢复。

5

个后门文件已清除

35

个站群页面已删除

100%

站点已恢复正常

三、被攻击位置与手段

① 上传后门 — 植入于 WordPress 主题 oyiso 的 4 个模板文件头部，携带参数 ?g=admin888 即可上传任意 PHP 文件。

② 站群投毒 — 通过 ZIP 解压部署器批量生成静态 HTML/XML 文件，塞入赌博网站关键词进行 SEO 作弊引流。

③ 证据固定 — 所有恶意文件原件、修改时间戳、文件哈希值已完整备份留存，全量数据库已导出备份。

⚠ 严正警告

任何未授权入侵本站、植入后门、篡改页面内容、挂接赌博网站链接的行为，均已违反《中华人民共和国网络安全法》第二十七条之规定。

本站已完整固定入侵痕迹与证据，保留向公安机关网络安全部门报案、追溯攻击者真实身份及IP地址、依法追究其法律责任的全部权利。

请立即停止一切针对本站的非法访问与攻击行为。任何继续的入侵、破坏或数据窃取行为，必将承担相应法律后果。

青梧博客 blog.ggxyq.cn · 安全运维团队
本通报内容真实有效，证据已留存

Newest

Popular