这群人是不是一天很闲

被黑了？

上次改了网页代码，还原了，又 ^-^ 给你整个这？

^-^

密码是浏览器生成的复杂密码，到底哪泄露了 ^-^

......算了，重新部署吧 ^-^

^-^

什么服务啊

干啥不用密钥

@Ariabennett #6

wordpress啊 ^-^

网站被黑了？用的啥建站工具 ^-^

^-^ 被黑了吗

@楼主 #7

与密钥没关系，用docker部署的 ^-^

@花儿 #8 同WordPress，没遇到过，是不是主题有漏洞啊？接入cloudflare了吗？直接上tunnel

@Ariabennett #12

其他主题还真没碰到这种情况

，这个主题是ai魔改的https://github.com/owen0o0/WebStack ^-^

啊这 ^-^

他在骂你啊，楼主

看到这个想起来以前闲着没事干去收集了100多个黑页源码（

这什么黑客论坛啊== ^-^ ，高级的保密守则就是404是吧

闲的蛋疼

哈哈

......应该找到问题出在哪了

services:

  db:

    image: mysql:8.0

    container_name: wordpress_db1

    restart: unless-stopped

    volumes:

      - ./db_data:/var/lib/mysql

    environment:

      MYSQL_ROOT_PASSWORD: your_strong_root_password

      MYSQL_DATABASE: wordpress_db

      MYSQL_USER: wordpress_user

      MYSQL_PASSWORD: your_strong_user_password

    networks:

      - app-network



  wordpress:

    image: wordpress:latest

    container_name: wordpress_app1

    restart: unless-stopped

    depends_on:

      - db

    ports:

      - "80:80"

    environment:

      WORDPRESS_DB_HOST: db:3306

      WORDPRESS_DB_USER: wordpress_user

      WORDPRESS_DB_PASSWORD: your_strong_user_password

      WORDPRESS_DB_NAME: wordpress_db

      WORDPRESS_TABLE_PREFIX: wp_

    volumes:

      - ./wordpress_files:/var/www/html

      # --- 新增下面这一行 ---

      - ./uploads.ini:/usr/local/etc/php/conf.d/uploads.ini

    networks:

      - app-network



networks:

  app-network:

    driver: bridge





    

  

图省事没换密码， ^-^

wp远程执行漏洞吧估计是。

@花儿 #20 我擦。。。。这也行。

@kaixinya #22

这不是想着随手搭个 ^-^ ，结果还真能暴力试密码啊

会不会是浏览器数据泄露了

@DavidFlux #24

估计是密码太简单了 ^-^

以前图省事用docker开了win，密码就是123456，几天容器就被黑 ^-^

代码漏洞吧

@花儿 #25 弱密码太容易被黑

密码存在了哪里

自挂东南枝... ^-^

@chenzhihuiiiii #28

就是那个密码，不是变量 ^-^

浏览器生成的密码都能被搞？你这是中了马了吧，赶紧全盘杀毒+改密码。