大川渝读者博客
立即登录 马上注册
当前位置: WEB技术 > WordPress技术 > WordPress网站被黑の解决方案

在我们使用WordPress网站源码,经常会有网友反馈网站出现问题,例如:阿里云提示后门木马文件;打开后跳转到其他地址;页面出现乱码;被添加了其他内容等,根据我们的经验,这种一般都是网站被黑导致的。

 -1

如何确认网站是否被黑

根据以往经验,可以通过以下方式来判断:

1、如果是阿里云提示有后门木马文件,那基本上是可以确认的;

2、网站被恶意跳转到其他地址,尤其是一会跳转一会不跳转,或者从百度进来跳转,正常进来有不跳转,那也极有可能;

3、网站被搜索引擎收录了非自己添加的异常内容,也有可能被黑;

4、如果是其他异常情况,建议可以进入网站目录,看下是否有其他新增的异常文件(非wp系统文件,也非自己上传,具体可以自己下载原版wordpress解压看下里面的文件列表对比);

5、如果您对PHP有一定的了解,那么可以对网站文件根据时间排序,看下近期修改的PHP文件,随机打开一些看下里面是否有被混淆加密的代码或者其他异常代码。

WordPress网站被黑解决办法

目前常见的后门恶意代码不会仅出现在一个文件,而是会感染很多文件,并且生成很多新的恶意后门文件,他们可能放在任何一个目录,所以人工检查成本很高,并且还会有遗漏,我们一般建议直接对网站重装,再恢复备份,操作如下:

  1. 首先备份网站根目录所有文件,如果对wordpress操作熟悉并且确认没有其他需要备份的文件也可以仅备份上传的附件目录(正常应该是wp-content/uploads目录);
  2. 删除网站所有文件;
  3. 从官网下载最新版wordpress,重新上传到网站根目录;
  4. 找到之前的备份数据,单独将备份数据里面的上传附件目录恢复到网站目录(正常应该是wp-content/uploads目录,建议再随机检查下目录里面是否有PHP后缀的文件,如果有的话可能连附件目录都有后门文件,需要删除这些PHP文件);
  5. 访问网站地址,会进入安装页面,按提示配置好数据库信息后会提示已经安装过了,然后使用网站帐号密码登录后台;
  6. 再依次从主题/插件官网渠道安装之前使用的主题和插件

日常预防措施

  1. 管理员账号密码尽量设置复杂一点,用户名不建议使用默认的admin;
  2. wordpress、主题、插件建议保持更新到最新版,较低版本可能存在安全漏洞;
  3. 从正规官网渠道下载安装wordpress、主题、插件,尤其不建议使用破解盗版资源;
  4. 定期备份网站文件和数据库,以便出现问题及时恢复;
  5. 可以安装一些安全防护类插件;

「梦想一旦被付诸行动,就会变得神圣,如果觉得我的文章对您有用,请帮助本站成长」

赞(0) 打赏
如果本文对你有所帮助,欢迎打赏¥:$$就足够感动我

支付宝扫一扫打赏

微信扫一扫打赏

上一篇:

下一篇:

相关推荐

0 条评论关于"WordPress网站被黑の解决方案"

最新评论

    暂无留言哦~~
   

扫码¥:19.9元赞助够本站永久VIP邀请码

扫码¥:19.9元 赞助够本站永久VIP注册邀请码..

添加:👉微信:Mojietou 👈

发送扫码成功截图获取注册邀请码...!

精彩评论

友情链接

他们同样是一群网虫,却不是每天泡在网上游走在淘宝和网游之间、刷着本来就快要透支的信用卡。他们或许没有踏出国门一步,但同学却不局限在一国一校,而是遍及全球!申请交换友链

站点统计

  • 文章总数: 642 篇
  • 草稿数目: 0 篇
  • 分类数目: 15 个
  • 独立页面: 12 个
  • 评论总数: 79 条
  • 链接总数: 14 个
  • 标签总数: 2898 个
  • 注册用户: 595 人
  • 访问总量: 8,667,899 次
  • 最近更新: 2021年1月24日
           

扫码¥:19.9元赞助够本站永久VIP注册邀请码.

添加:👉 微信:Mojietou 👈

发送扫码成功截图获取本站注册邀请码...!

服务热线:
 181XXXX8010

 QQ在线交流

 旺旺在线