看起来，是因为zenphoto这个相册软件的旧版本中所携带的一个第三方插件ajaxfilemanager，导致了不怀好意的入侵和修改。下面是具体过程。

3月19日那天访问ohmymedia.com，结果Chrome无情地给了我一个警告页面：

接着发现我的虚拟空间中所有网站（大约十几个，有自己的和朋友的博客、网站、相册等）全部都被google警告“含有恶意软件”。

赶快用ftp登上远程目录看一看。不出所料，所有的.htacess文件都被改掉了，导致所有网站的内部链接都会指向一些垃圾网站，域名是.ru的。删除或修改这些文件是无效的，几分钟之内它们会卷土重来。

郁闷了。因为大概两个多月前就来过这么一轮。当时也是类似情况，最终是联系空间提供商Dreamhost的客服搞定的。它们帮我找出可能导致出现后门的文件，我去删掉，再删除所有被改的文件。当时看似正常了。

可是又来了啊，为什么？而且这回，很多目录里被塞了几百个诸如w13142345n.php一类的垃圾文件，删了又回来，不胜其扰。这些天又在做北京大学生电影节的组织工作，忙的没功夫打理。

再度给客服写邮件。同时忙里偷闲，想尽各种办法减轻危害。在午夜时分，一边开着ssh终端，一边开着ftp软件，一边开着浏览器登录dreamhost panel，我觉得我就像传说中的西西弗斯！一遍遍删除迟早又会回来的垃圾文件……

还把所有站点，都恢复到两周前的备份文件。

这回客服回复得不够及时，中间几次催问。不过效果还不错，今天终于给我回了一封长达一百多行的email，包括它们检查的各种结果，帮我做了哪些处理，以及我需要做哪些事情，可能导致后门的文件是哪些。按照它的指引，一步步做下来。至少这次，那些讨厌的垃圾文件删除后就不再回来了。

结合客服mm给的信息，在网上搜索一番，基本确定是相册程序zenphoto的旧版本中的插件的安全漏洞（官网文章，其他讨论）。好吧，重新下载安装了新版的zenphoto程序，wget….unzip…cp -rpf…貌似OK了。

当然，最后还要去google的站长管理工具里，提出让google重新审核这些网站。于是，现在我光荣地洗白了！

又无奈地长了一次经验值。

相关文章

• 欢迎赞助我们的blog！ (1)
• Dreamhost主机被墙小记 (7)
• 社交第一，网游第二——美国人上网都在做什么 (4)
• 另一个Oh My Media (3)
• China Media Centre 网站上线 (0)
• 欢迎大为 (0)
• 网络相册解决方案: Flickr、又拍网、好看簿 (13)
• Dreamhost整合了Google Apps（Google企业应用套件服务） (12)

关键词：blog, 网络安全, dreamhost, wordpress, zenphoto

关于中国传媒中心（China Media Centre），它成立于2005年，依托在CAMRI（Communication And Media Research Institute，英国最好的传播与媒介研究系所之一），号称是“欧洲唯一一个致力于中国传媒研究的学术机构”。它与中国及英国传媒业界和学界都保持了广泛而良好的联系，几年来主要组织三方面活动：学术研究、实务培训和公益活动（Research, Knowledge Transfer and public awareness of China）。中心主任是有丰富新闻从业经验的戴雨果（Hugo de Burgh）教授。有关CMC的更多信息，参见网站上的中文和英文简介。

任何一个像CMC这样的组织，其实都需要拥有自己的网站，并根据各自的需求，去选择适合自己的功能。而拥有一个网络平台，只是迈出的第一步；怎样利用它，发挥多方面的效能，仍然需要整个组织机构旷日持久的努力经营和运作。

相关文章

• 英国大学传媒专业排名（2009） (54)
• 英国“学术研究评估”（RAE2008）最新结果公布 (7)
• [信息]威斯敏斯特大学传媒博士生奖学金(2009) (8)
• Daya Kishan Thussu: 作为娱乐的新闻 (7)
• 网站杀毒记 (0)
• 推介Daya Thussu的新书：《国际传播读本》 (11)
• 与文化研究大师斯图尔特·霍尔面对面 (14)
• 结缘. 迁徙. 明理（应南开大学传播系阿亮老师邀写此文） (8)

关键词：CAMRI, CMC, hugo de burgh, university-of-westminster, wordpress

我修改此模板的初衷，是希望向读者提供更方便、丰富的导航功能，部分修改需要用到别的插件。提供修改后的版本下载，则是希望像我一样“技术盲”的朋友能免却摸索的痛苦，尽快地开始自由的blog旅程。

点击下面链接下载本站所使用的模板，适用于wordpress2.3-2.7的版本：

想使用blog.txt原始模板的请到原作者网站下载，现在提供的是最新的v4.6.1版本，适用于wordpress2.6+。

以下是经本站修改后模板的使用说明。

一. 与原始模板的细节差异

1. 在首页、存档、搜索等页面，每篇文章标题下添加一行（日期、作者、评论数及将文章译为英语）
2. 在单篇日志页面增加了“前一篇、后一篇”的导航，标题下添加了版权声明
3. 在首页、存档、搜索等页面的侧栏内，以及单篇文章末尾，增加了“随机文章”的列表（需用到“中文wordpress工具箱”插件，已打包在压缩文件中提供下载）
4. 通过修改sidebar.php和single.php文件，使得侧栏的导航项目更多
5. 增加了留言头像
6. 增加了“存档”、“留言板”、“链接”三个页面模板，供需要者生成页面选择（留言板页面需用到“中文wordpress工具箱”插件，存档需用“wp-list-posts”插件，方可生效）
7. 在侧栏最下方和页脚增加了“创作共用协议”的授权声明（若你不想采用此种授权声明，请按照下文提示自行修改）
8. 在首页、存档、搜索等页面增加了页码导航功能（需要“pagebar”插件，其中pagebar.css已放入主题文件中）
9. 修改了style.css文件，为这个原来纯为冷色调的模板带来了一些红、蓝色线条

二、模板基本安装

1. 下载并解压模板文件
2. 将解压后的文件夹内的 “blogtxt-ohmymedia”文件夹上传到你的" /wp-contents/themes/ "目录下
3. 将解压后的文件夹内的“mulberrykit.php”（即中文wordpress工具箱插件）上传到你的”/wp-contents/plugins/ ” 目录下。（“中文wordpress工具箱”插件简单实用，很好很强大，让我们感谢它的作者 桑葚！）
4. 登录你的wordpress blog管理后台，在”dashboard>plugin”菜单下，激活“中文wordpress工具箱” 插件
5. 在”dashboard>Presentation”菜单下，选择“BLOG.TXT”主题
6. 选定之后，你可以在”Presentation>blog.txt Options”中方便地选择想使用的字体、两栏还是三栏、侧栏在左边还是右边，主要内容部分的宽度……当然你也可以今后再去设置它们
7. OK，现在你已经可以正常使用这个模板了。

三、进阶设置说明（均非必须）

1. 增加页码导航功能：下载Pagebar2 页码插件，上传到你的”/wp-contents/plugins/ ” 目录下，激活即可。在”dashboard>options>pagebar”中修改设置，请将stylesheet选择为pagebar.css。
2. wordpress2.6以上内置的留言头像：记得到wordpress后台“设置-评论”中打开留言头像显示。
3. 增加“留言板”页面（本站实例）：在管理后台，”dashboard>write>write page”，撰写新页面，在编辑区域右侧的”Page Template”中选择”Morecomments”。建议把”page slug”写成”comment”，这样你就不需要再修改此模板中的链接。为你的页面起一个标题，不需要写内容，直接publish（发表）即可。
4. 增加“存档”页面（本站实例） ：下载wp_list_post 插件，上传并激活。此后同上，撰写新页面，记得在”Page Template”中选择”Archives Page”。
5. 增加“链接页面”（本站实例）：撰写新页面，在”Page Template”中选择”Morecomments”。建议把”page slug”写成”links”，这样你就不需要再修改此模板中的链接。为你的页面起一个标题，不需要写内容，直接publish（发表）即可。
6. 增加“相关文章”及后台tag管理的强大功能：下载并使用Simple Tags 插件。
7. 直接回复评论及可选择自动发送email给被回复者：尽管wordpress2.7已经内置了直接回复留言的功能，但仍不够强大。下载并使用 WordPress Thread Comment 插件，增强互动性。

四、修改提示说明

当你在进一步熟悉wordpress之后，一定会开始尝试对模板作一点改动，到”dashboard>Presentation>theme editor”里修改，选择右侧的不同文件编辑和保存。下面是我对这个模板的一些小心得：

1. 它的sidebar.php（就是你的侧栏）中分成了primary和secondary两个组成部分。在你选择两栏式时，只有一条侧栏，这两部分会依序显示出来；若选择三栏式主题，则分别构成两条侧栏。
2. 如果你将wordpress的”dashboard>Presentation>widgets”模块保持default状态，可显示侧栏中所有项目；若你往widgets中添加新的模块，侧栏中部分项目会被替代。具体情况我已用注释写在sidebar.php中。
3. 它的single.php和大多数主题模板不同，侧栏没有直接引用sidebar，而是直接写在此文件中了。
4. 如果你不想使用“创作共用协议”的授权，请在footer.php和single.php中寻找有关内容进行修改。

五、授权声明

本模板的原作者的授权声明是：

The blog.txt theme, © 2006–2007 Scott Allan Wallick, is licensed under the GNU General Public License:

This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.

This program is distributed in the hope that it will be useful, but without any warranty; without even the implied warranty of merchantability or fitness for a particular purpose. See the GNU General Public License for more details.

Please feel free to alter the blog.txt theme in any way that pleases you. All I ask is that you allow my original design credit to remain.

因此修改后的此模板，亦遵循上文提到的GNU General Public License。请大家在使用时保留页脚的原作者署名和链接。

你在使用此模板中有任何意见建议、心得疑问，欢迎在本文后留言。

相关文章

• 网站杀毒记 (0)
• China Media Centre 网站上线 (0)
• 水木清华bbs53个版面进版画面截图 (1)

关键词：download, theme, wordpress