這個可能存在的漏洞造成的危害是極其嚴重的, 通過利用在服務器中生成的 Webshell, 黑客可以用它來掛馬、修改數據乃至清空整個論壇數據! 各站長請立即檢查論壇下面有沒有以下文件, 如果有, 請立即刪除!
儘快檢查論壇中 usergroup_*.php、style_*.php 等緩存文件是否有 Webshell, 模板文件中是否有外鏈存在 (有外鏈則表示有可能被掛馬), 以及 stylevars 表中的非法數據.
下面三個文件存在是否外鏈,
./templates/default/ec_credit.htm (這個模板涉及論壇的交易, 因此有支付寶和淘寶的鏈接)
./templates/default/topic.htm (涉及關鍵字和相關主題等, 有奇虎的鏈接)
./templates/default/viewpro_classic.htm (用戶資料頁中顯示淘寶交易信息, 有淘寶的鏈接
相關程序使用的是DOM來掃瞄htm文件, 檢測<script>標籤和<iframe>標籤, 包括檢測 <script></script> 之間的內容是否有外鏈, 所以...說句題外話, 這程序除了檢測這次的Webshell之外, 平時下載插件或者風格後在安裝之前也可以掃一下下載的東西安不安全...
如果掃瞄程序提示需要到後台執行一段sql代碼的話, 請一定要根據提示操作! 如果有這個提示出現, 我相信您的站點必定出現過字體變大的奇怪現象! 只是當初很多人沒有意識到這個問題的嚴重性! 執行sql後請更新論壇的緩存, 如果您關閉了該風格, 可以再次開啟它.
附件下載:scanws.rar
來源http://bbs.7dps.com/
客人～那裡來？這是我在2007年9月19日發表之文,主要是談到yahoo關鍵字行銷,那時yahoo電視上強力主打，” 頭家免出門 - 客人自然來 ”可能文中有些談論重點，有偏重於自然排序，所以在yahoo搜尋”客人”已找不到此頁了，是人為還是搜尋引擎計算問題這可就見人見智了! (如圖）
經過了快二年內頁客人關鍵字,根本沒時間去理他,只有當初連結迴圈,與頁面稍加優化,就一直保留至今,前些日開始更新部落格,再沒改一改,離亂無章真正早暗會”發草”人客會走了了!
在google搜尋客人這關鍵字,哇~~還是保持第一名,難怪部落格關鍵字來源分析客人佔了大多數!真的是大喜一件,深度鏈結對於google還是相當有用,更何況增加了很大的連結迴圈的使用!一定要給他排第一的啦! （如圖）
反而在yahoo搜尋客人，居然連屍體都看不到了，別說前一頁了，二大搜尋引擎真正差那麼多，也剛好了解了一下原因．做為修改這次部落格的依據，到底是人為還是天災，咿～啊，還是相信是天災好了，順便再給他衝回來．再來跟yahoo說：（客人～我回來了）
網站行銷是企業獲得更多的客戶業務。諮詢電話，傳真，信件咨詢等多種的潛在客戶。根據潛在用戶或目標客戶在搜索引擎中找到你的網站時輸入的辭句，產生了關鍵字”Keywords”的觀念，搜索引擎優化的核心，也是整個企業網站和個人網站，主題性網站,都必須圍繞的核心。
一．關鍵字的選擇
針對公司行業別，核心商品名稱產生之特定辭句，配合使用者上網搜尋可能會使用之其他關鍵字，也可以配合二大搜尋引擎提供之建議關鍵字初期先使用暫定關鍵字!
- 舉例：yahoo與google在搜尋〔眼鏡〕這組關鍵字有建議那些關鍵字
- google
眼鏡公司, dior 眼鏡, gucci 眼鏡,眼鏡行, 隱形眼鏡,嬌生隱形眼鏡這幾個詞句是不是比較多人搜尋，評估是否符合貴網站的特定字義，不要用單一辭句，而是在單一辭句基礎上進行擴展,而上列又不是搜尋特定的行號別，使用不常用的組合。組合成一個問句,包含同義詞、替換詞、比喻詞和常見拼詞。這樣就可以歸納出你們的搜尋關鍵字了。如果是知名企業，或是大眾使用的商品則別忘了在關鍵字中使用你的公司名或產品品牌名稱像嬌生隱形眼鏡這一組辭句。地區性的企業也可以增加地方名如新莊眼鏡，三重眼鏡，新莊夜市眼鏡，等等地方性名稱。
這個是本身wordpress附帶的ping server 功能，主要在提交文章至有收錄xml-rpc服務平台．讓您新增的文章可以讓搜尋引擎和一些平台所收錄，另一方面可以加快部落pagerank，只不過目前pr值好像也沒什麼樣的效果了!
只需要在wordpress後台->設定->寫作
Atom 發佈協定 XML-RPC 兩項啟用
更新服務
當您發表新文章時，WordPress 會自動通知下列提供更新服務的站台。如果您想要可接受通知的站台的建議列表，可造訪 Codex 的 更新服務 查看。請一行輸入一個網址。
Wordpress官網 Codex 的 更新服務 有您需要的xml-rpc服務平台列表!
小方法可以更快登錄您的寶貝文章,不過也不要過度使用,不然被當成Ping Spam就不好玩了。
後台->設定->寫作－更新服務
在三月28日發表了推荐一個超準的免費算命網站，這幾天難得有空閒把一些wordpress需要的外掛安裝完成，赫然發現最近來的關鍵字居然都是免費算命 ，免費紫微斗數 ，算命 準 ，算命超準 ，算命 準，而且二天內至少有快１００位因算命這組關鍵字來到這裡！
google關鍵字－算命
真的是時機歹歹，好多人想解心中的疑問，想要知道未來到底好不好，找什麼工作，感情順不順，工作不好找，有時也需要自已的理智情緒和應對去改善就好像這文所說”改變命定”就像打牌一樣，任何人都想拿好牌，但是拿到不好的牌更要把他打好，也就是逆境處理的能力（AQ）
也讓自已在不如意時，江湖騙術所騙，增加自我防衛能力和提高分辨力，下文就是一些江湖命相術語：
登場口訣
聖人言道不出範圍。究一理而察萬端。明片言而通萬物。能使知穎悟。
一入門先觀來意。凡問言要那心。說話中要敲打閃轉。開談處先分貴賤賢愚。洞門未開閃轉而入。洞門半開，倘然而入。有問必須反答，未語不先聲，機關未露少決雌雄。先千後隆，看命至寶。輕敲響賣秘理之玄機。江湖人來談貿易，縉紳人來講唐虞。久困志懷遠達乍富。志必驕盈，草野英財。心懷霄漢，廊廟達士。志慕山林，寶貴厭言刑戰。貧賤喜誇晚發富近貴。愚民屢煩征徭家，縱親乎而吝且懷，發業為一身而敗。好風流，好奢侈，家無貲喜嫖賭者，手內常空。白手求財無聚。空手問利人必聰明。外奢華者，而內無餘貲。父懦子弱，有蠱斡之財。父出倍客，因數拙仆。出來答語，必多能言。椿萱少靠。必因橖棣之多交。三十無妻，無為定矣。幼失嚴君，那有現成規模。中年無子，非蘭房之寂寞。即早半忙奔波。繼兒贅婿，必因早亡父母。重重活離凶死。非子多孫。廣有癡聾咽啞之輩。驕子多懺逆。滛婦必敗夫。君子守貧常存禮義。小人乍富目中無人。來人年貌若曾參未免小人。再問父母生庚是非來審功夫。水火刀兵縊，富貴審時辰。荊剌妨蘭砌磚瓦變玉石，點頭即便是，搖頭快轉風。父來問子許子富貴。子來問父，其中定有緣故非災即訟，必遠出。參差兩人並肩立同，必為謀事。挽手即負耳非貴非死，僧泥到審問，答洋混答，中間有蹊蹺，眉促眼紅，戚戚定然有事，其中必有參差，若是比牙常將日時混，手內荷葉扇，必是單身漢。身上衣似索，公差仔細看。三年入門，四五多官非，看他如何答，阡官刑及刑害。遠聽旁人語，點頭即便是。夫來問妻，無災必有喜。妻來問夫，非災必遠行。人人後運好。個個子孫賢。家家小兒貴。戶戶妻兒賢。老者壽長延。童稚這輩，不可直言榮華、內妨夭折顛死之疾。豈可必言其死。恐凶中有吉。興訟不可許財，見官豈可亂言刑。九流高士錢財虛花。遇拙村夫，豐衣足食。延教之輩，家常寒，一藝之夫財不絕，僧道之輩苟合拐帶，棣卒之徒，朋友無情，富貴不長。嫉姤狡猾，定惹世人嫌。聳肩諂笑，貫好為媒作保，舌尖嘴快必是咬弄是非之人。遇達士休歎啞板，逢知音莫泄真機。敲打閃轉，用喜作嗔，離合悲歡似生成。要緊處何須幾句。遇知音戲說泥金。不識變通。如枯山無泉。將長作短，可令死木能行。一抽一插，看他如何答。傍人點首即是佳。法若無動靜。筆管沾又沾，抬頭看一看。喜怒不見分，轉舌快生端。暗記陰陽妙，謹記諸家訣，方是江湖客。熟記玄中妙。功成隻一笑。
離題好遠，主要是要來衝一下免費算命這個關鍵字，在這文章發完之後google，yahoo到底如何收錄此文，排名又是如何！二張關鍵字統計圖留存一下！
4/14至4/15關鍵字－算命
在記錄與PHP的PK經歷关于插件的介绍和安装：auto-blogroll详细介绍
本插件實現網站交換鏈結簡單化，後臺設置好pr值最小限制，前臺不用人工檢測即可實現鏈結交換，本插件有如下功能：
1.設定最小Pr限制（Alexa限制正在測試中）。
2.自動檢測對方給你的鏈結有效性。可設置每天檢測，可設置沒檢測到鏈結的次數，比如可以設置5天檢測不到，自動關閉本站給與的鏈結。另外要說明一點：如果對方網頁設置了nofollow或者noindex、或者對方給你的鏈結中加入了nofollow均可視為沒檢測到，因為nofollow或者noindex對你的鏈結搜索引擎是不會給分的。
3.實現widget調用，方便使用。
4.後臺可以設定例外站點不予檢測。
5.可以根據分類輸出鏈結到首頁。
6.安裝的時候自動導入blogroll裏的鏈結。
安裝完後主機變的超慢而且~
出現:
Warning: fsockopen(): unable to connect to www.autobloglink.com:80 in
很好的一個wordpress 外掛 試了好多次只好放棄！
近期迴響