WordPress 老被黑，怎么破？

This topic created in 3289 days ago, the information mentioned may be changed or developed.

被黑的表现为：网站名称被改为 hacked by **********，每次名字都不一样。然后 WordPress 安装后的默认文章，也会被改成同样的内容。
百度了下，好多这样的站，估计是什么漏洞被利用了。
使用 cpanel 面板里的安全组件扫描，会有文件被修改感染的提示。

不知道怎么中招的，也不知道怎么防范......

WordPress

hacked

cpanel

组件

12 replies • 2017-06-07 17:25:46 +08:00

esile

Jun 7, 2017 via iPhone

删除全部文件重新安装不要乱装插件 99.99%的问题都是插件

ivmm

Jun 7, 2017

1. 乱装来源不当的插件，或许程序都是一些下载站下载来的
2. 服务器安全性问题，一个邻居被黑，整个小区遭殃

songkqx1c

Jun 7, 2017

6666

wevsty

Jun 7, 2017

VPS 还是虚拟空间之类？
VPS 的话，记得备份数据，从操作系统开始全部重新安装一下。重新做好安全配置，使用最新的 wordpress，不要乱装插件。有需要的话，装个 wordfence。
如果是虚拟空间这样的，直接换家供应商吧，建议直接换 VPS。

DNA

Jun 7, 2017

不是 wordpress 的问题，而是你的 cPanel 已被攻破

yongliang

Jun 7, 2017

@esile 插件都是通过 wp 后台安装的，基本上都是常用插件。
@wevsty 虚拟空间，提交工单后，客服直接给换了一个服务器，打算再观察下看看。
@DNA 如果是 cpanel 的问题的话...就得考虑换空间了

@ivmm 插件都是 wp 后台安装的，不知道是不是服务器的问题，已经联系客服换了服务器。