近日，Sucuri的網絡安全研究人員發現了一場大規模的活動，該活動通過在WordPress網站注入惡意JavaScript代碼將訪問者重定向到詐騙內容，從而導致數千個WordPress網站遭破壞。
感染會自動將站點的訪問者重定向到包含惡意內容，即網絡釣魚頁面、惡意軟件下載、詐騙頁面或商業網站的第三方網站，以產生非法流量。
這些網站都有一個共同的問題——惡意JavaScript被注入到他們網站的文件和數據庫中，包括合法的核心WordPress文件，例如：
./wp-includes/js/jquery/jquery.min.js
./wp-includes/js/jquery/jquery-migrate.min.js “
根據Sucuri的分析，一旦網站遭到入侵，攻擊者就試圖自動感染名稱中包含jQuery的任何js文件。他們注入了以“/* trackmyposs*/eval(String.fromCharCode…”開頭的代碼…… ”在某些攻擊中，用戶被重定向到包含CAPTCHA 檢查的登錄頁面。點擊假驗證碼后，即使網站未打開，他們也會被迫接收垃圾廣告，這些廣告看起來像是從操作系統生成的，而不是從瀏覽器生成的。
據Sucuri稱，至少有322個網站因這波新的攻擊而受到影響，它們將訪問者重定向到惡意網站drakefollow[.]com。
WordPress是使用PHP語言開發的博客平臺，用戶可以在支持PHP和MySQL數據庫的服務器上架設屬于自己的網站，同時，用戶也可以把 WordPress當作一個內容管理系統（CMS）來使用。WordPress有許多第三方開發的免費模板。
做網站，建議尋找專業的建站公司進行制作，WordPress的第三方模板雖然免費，但是也會有避免不掉的安全問題。
新網“定制網站建設”為您以下安全措施，護航您的網站安全：
1、資質保障：具備IPV6，實現了IP級的安全；
2、安全保障：深信服硬件防火墻、防病毒（WAF服務）、抗攻擊；
3、備份保障：自動備份（每天、每周、每月）異地災備、數據安全保障99.99%；
4、穩定保障：同城雙活、全年穩定性SLA承諾99.95%、故障時長100倍賠償；
5、機房保障：五星級IDC機房安全保障，國內多線BGP骨干全球智能安全DNS加速解析服務，國內全覆蓋CDN加速骨干網絡-為您訪問速度保駕護航；
6、海外保障：在香港和北京同時部署服務集群，智能路由，海外配套專線服務器進行高速數據傳輸，使用全球第一的云計算服務商AWS CDN。
http://www.hotmagic.cn/jianzhan/dingzhijianzhan.html