自己的站点快 10 年了，用的 wordpress 最近主页文件老被修改，比如会跳转到国外站点。 前两天把后台面板密码都改成复杂的，也还是被改。这种被改的原因是什么，主机运营商的安全性问题被黑？
This topic created in 1216 days ago, the information mentioned may be changed or developed.
 |
1
lemonda Feb 7, 2023  2
发错节点了。
保留 wp-content 文件夹和 robots.txt 等改过的内容 使用干净的 WordPress 文件替换 wp-admin wp-includes 和根目录下文件 使用干净的主题和插件替换 wp-content/themes wp-content/plugins 数据库中搜索 <script wp-content/uploads 中查找非图片文件 检查 wp-config.php 和 .htacess .user.ini 如果有的话 最后使用 WordFence 扫描一遍 再次被黑通常是清理的时候没有清理干净或者某个插件有漏洞，最近的插件漏洞列表： https://ithemes.com/blog/wordpress-vulnerability-report-february-1-2023/ |
 |
3
ipfox Feb 7, 2023
检查下 upload 文件夹
|
 |
4
googlefans Feb 7, 2023
|
 |
5
razios OP @googlefans 有啥优点吗，费用如何
|
 |
6
willsun Feb 8, 2023 via iPhone
我之前也是，后来把主题换了，应该是主题上面有漏洞，一直被攻击。
|
|
7
willsun Feb 8, 2023 via iPhone
不想换主题的，安装一个 Jetpack 就可以解决了
|
Select Language