MJJ反馈IP被fans.fans屏蔽引发的安全问题！！！

83次阅读

共计 722 个字符，预计需要花费 2 分钟才能阅读完成。

事情是这样的
我的一个企业网站用的是 wordpress 后台自带的模版 kahuna 还挺好用的。有企业网站需求的 MJJ 可以去试试。
用了一个月左右，昨天发现被挂广告了，然后后台被发恶心文章了，应该是中毒了
那么我就在排查是这个模版 kahuna 的问题，
还是因为我以为，企业网站没有什么人看，所以账户用的是域名前缀，密码只是域名前缀大写加一点数字，引起的。
昨晚我干脆把企业网站重做，并安装上了 wordfence 这个有四百多万人安装的防护插件，
然后早上顺便把 fans.fans 也上了这个防护插件，
但是，由于 fans.fans 是通过斯巴达反代的，wordfence 防护默认设置是把一直尝试访问的某个 IP 也就是这个斯巴达反代过去的 IP，拦截。
十分之麻烦，导致我自己也访问不上，
最终的处理方法是把 wordfence 防护卸载了，因为我懒得去研究设置，并把所有网站的登录页做了非 wp-login.php 处理。
顺便把帐号密码更新一遍，希望人间远离病毒吧。
这位 MJJ 反馈 https://hostloc.com/thread-1071193-1-1.html 说访问不了我的 fans.fans 应该就是我在做设置测试时候被拦截的。
那么，说了那么多！我最终想问的是：
中毒到底是 kahuna 这个模版漏洞呢，还是因为我企业网站帐号密码设置太简单？？？