Wordpress 垃圾邮件站点正在转发我的站点，并在其末尾显示“添加”

我用Wordpress创建了一个新网站，我在谷歌上随机搜索我的网站，我看到另一个域名正在展示我的网站！另外，它的结尾有一则广告。 以下是我为防止此垃圾邮件而采取的步骤，但没有成功：

请求时看到了我的日志文件 这是{5.78.123.116，162.158.89.204---
[08/Apr/2016:04:32:46-0400]“GET/HTTP/1.1”200 39199“Mozilla/5.0（X11；Linux x86_64）AppleWebKit/537.36（KHTML，类似Gecko）Chrome/49.0.2623.110 Safari/537.36” --
[08/Apr/2016:04:32:46-0400]“GET/HTTP/1.0”200 25733“-” 5.78.123.116、162.158.89.204---
[08/Apr/2016:04:32:47-0400]“GET/wp admin/admin.php？page=stats&noheader&proxy&chart=admin-bar-hours-scale-2x HTTP/1.1“200 613”“”Mozilla/5.0（X11；Linux x86_64）AppleWebKit/537.36（KHTML，像Gecko）Chrome/49.0.2623.110 Safari/537.36” }

Ping然后在cloudflare和wordfence（wordpress插件）中阻止其ip

---

**奇怪的是，当你浏览时，它的url不会被更改**

它是从iframe加载的

您不能从服务器端检查它，但可以在页面加载后使用javascript检测它。比较top和self，如果它们不相同，则表示您处于一个框架中

此外，一些现代浏览器支持X-FRAME-OPTIONS标题，该标题可以有两个值：

拒绝–如果页面包含在框架中，则阻止其呈现 SAMEORIGIN–同上，除非页面与顶级框架集持有者属于同一域。 用户包括谷歌的Picasa，它不能嵌入框架中

支持标头的浏览器，最低版本为：

IE8和IE9 歌剧院10.50 狩猎4 铬4.1.249.1042 Firefox 3.6.9（使用NoScript的旧版本）

示例：

if(top!=self){
        top.location.replace(document.location);
        alert("For security reasons, framing is not allowed; click OK to remove the frames.")
    }

---

它是从iframe加载的

您不能从服务器端检查它，但可以在页面加载后使用javascript检测它。比较top和self，如果它们不相同，则表示您处于一个框架中

此外，一些现代浏览器支持X-FRAME-OPTIONS标题，该标题可以有两个值：

拒绝–如果页面包含在框架中，则阻止其呈现 SAMEORIGIN–同上，除非页面与顶级框架集持有者属于同一域。 用户包括谷歌的Picasa，它不能嵌入框架中

支持标头的浏览器，最低版本为：

IE8和IE9 歌剧院10.50 狩猎4 铬4.1.249.1042 Firefox 3.6.9（使用NoScript的旧版本）

示例：

if(top!=self){
        top.location.replace(document.location);
        alert("For security reasons, framing is not allowed; click OK to remove the frames.")
    }