13534259410
熱門服務
眾多企業的選擇
WordPress獨立站被黑了，緊急修復
網站維護
2023-10-22
次
又一個客戶的客戶網站被黑了，加急需要修復，經過初步檢查，從代碼上看到黑客赤裸裸的聲明。WordPress獨立站被黑的主要原因是用戶名和密碼簡直弱爆了。我沒想到，有人會用admin的用戶名，hello的密碼！！！黑客不黑你真對不起這個密碼
經過掃描檢測網站，主要問題有以下5點
獨立站的主要癥狀
前臺無法正常打開，后臺還可以登陸。檢測獨立站
經過掃描檢測網站，主要問題有以下5點- 根目錄和wp-admin , wp-content, wp-includes 都被黑客給上傳了一些惡意文件
- wordpress核心程序文件被篡改
- 主題和一些插件也被篡改
- 獨立站的配置文件也被篡改，導致主題和插件功能受限
- 一些文件權限為只讀，無法直接刪除
修復過程
清除核心程序里面的病毒
- 刪除掉根目錄下所有文件，除了wp-content目錄，wp-config.php文件
- 從wordpress官方下載一個最新安裝包，上傳到根目錄全覆蓋。
修復wp-config.php
黑客很喜歡修改配置文件，因為后臺很多功能不見了，多是和配置文件有關，這樣我們就刪除掉根目錄下的wp-config.php文件，然后打開網站前臺，提示重新安裝網站，這里只需要按提示運行重新安裝即可，重新對接上數據庫。清除wp-content里面的病毒
繼續運行掃描，根據提示，清除掉所有病毒文件即可。有問題的主題和插件都需要重新安裝一遍。總結
此次的主要原因是密碼過弱，且無任何防護。我們需要做如下操作。管理員修改為強密碼修改后臺登陸入口，不要使用默認的wp-admin，因為全世界都知道你后臺地址。限制后臺登陸錯誤次數禁用XML-RPC【版權聲明】:本站內容來自于與互聯網(注明原創稿件除外),供訪客免費學習需要。如文章或圖像侵犯到您的權益，請及時告知，我們第一時間刪除處理！謝謝！
? 猜您喜歡
- 外貿建站
- 東南亞語種
- 小語種建站
- 外貿推廣系統
- 海外營銷系統
- 外貿網站建設
- 海外獨立站建設
- 海外推廣
- 獨立站
- 跨境電商
- 外貿獨立站
- google詢盤
- wordpress建站
- wordpress教程
- 獨立站教程
- wordpress翻譯插件
- 多語種獨立站
- SSL證書
- 外貿網站
- 網站建設
- wordpress獨立站
- Google谷歌
- 獨立站搭建
- GoogleAds
- 關鍵詞規劃師
- googleads推廣
- 網站轉化率低
- 獨立站轉化低wordpress翻譯插件
- 獨立站費用
- 獨立站需要多少錢
- 外貿獨立站費用清單
- wordpress插件
- Sopify
- Ueeshop
- SaaS建站
- WordPress外貿網站
- wordpress獨立站wordpress翻譯插件
- shopify
- 轉化率
- 跨境電商wordpress翻譯插件
? 網站建設知識
? SEO/SEM推廣
? 常見問題
