網站被黑該怎麼修復漏洞

近日wordpress被爆出高危的網站漏洞，該漏洞可以偽造程式碼進行遠端程式碼執行，獲取管理員的session以及獲取cookies值，漏洞的產生是在於wordpress預設開啟的文章評論功能，該功能在對評論的引數並沒有進行詳細的安全過濾與攔截，導致可以繞過安全檢測，直接提交html標籤，導致可以寫入XSS程式碼，對其CSRF跨站偽造攻擊，很多在谷歌做的推廣外貿站點導致被跳轉到其他站點.

該網站漏洞的影響範圍較廣，幾乎是通殺所有的wordpress部落格網站，低於5.1.1版本的系統，據SINE安全統計國內，以及國外，受漏洞攻擊影響的網站達到數百萬個。

我們來詳細的分析該網站漏洞，wp官方其實有考慮到評論功能的安全問題，特意的使用wpnonce安全機制，對於一些html標籤，A類的html標籤都會進行攔截，透過程式碼可以看出來，整體上的安全過濾攔截，還是不錯的，一般的JS地址都插入不到評論當中去。我們來看下過濾程式碼：

上面的程式碼可以看出當使用者進行評論的時候，會POST傳送引數，那麼wp_filter-kses負責過濾非法的引數，一般的html標籤都會被攔截掉，只會允許白名單裡的A標籤進行插入評論，問題的根源就在於wp的白名單機制可以到導致寫入惡意程式碼到評論當中去，我們對整個評論的過程瞭解清楚後就知道，我們建構函式透過拼接雙引號的方式去進行構造，然後進行評論，系統自動將一些特殊程式碼進行去除，導致雙引號可以正常的插入到程式碼中，惡意程式碼構造成功，漏洞的前提是需要誘惑管理員去看這條評論，然後將滑鼠移動到這條評論的時候，才會導致該wordpress漏洞的發生,網站被黑被篡改和劫持，處理起來很麻煩，你需要去找出來它的病毒檔案在哪裡然後刪除，有一些是被隱藏起來的不好找，要不就是加到程式碼裡面了，在程式碼裡面去找一個木馬也是一件不簡單的事情。如果是你自己寫的網站熟悉還好，不是自己寫的，建議找專業的網站安全公司來處理解決網站被篡改的問題，像Sinesafe,綠盟那些專門做網站安全防護的安全服務商來幫忙。

我們對漏洞分析完後，才發現該漏洞的利用需要一定的條件才可以，如果是評論自己的文章是沒有任何的安全攔截，可以隨便寫，所以在評論的時候也是要求是管理員自己寫的文章才可以利用該漏洞，總體來說wordpress的安全機制還是很不錯的，但一個網站管理員的許可權，也是要進行詳細的許可權過濾，不能什麼都可以操作，許可權安全做到最大化，才能避免漏洞的發生，關於wordpress漏洞修復，可以登入WP系統的後臺進行版本的更新，線上自動修復漏洞。