WordPress独立站被黑修复之一

发布自 hacken

2026-08-13 在 2022-07-06

又一个客户的客户网站被黑了，加急需要修复，经过初步检查，从代码上看到黑客赤裸裸的声明。

WordPress独立站被黑的主要原因是用户名和密码简直弱爆了。我没想到，有人会用admin的用户名，hello的密码！！！

文章目录

独立站的主要症状

前台无法正常打开，后台能登陆。

经过扫描检测网站，主要问题有以下5点

到这里基本可以灭掉核心程序里面的文件了。但是网站还不正常。我们再次扫描，发现根目录下面的index.php 没有覆盖掉，原因是他只有“只读”权限，在此，直接到主机上删除掉，然后上传官方文件即可。

到此，网站前台正常了。但后台的一些插件功能还是受限。比如安装插件的功能不见了。

继续找其它受感染文件。

黑客很喜欢修改配置文件，因为后台很多功能不见了，多是和配置文件有关，这样我们就删除掉根目录下的wp-config.php文件，然后打开网站前台，提示重新安装网站，这里只需要按提示运行重新安装即可，重新对接上数据库。

继续运行扫描，根据提示，清除掉所有病毒文件即可。有问题的主题和插件都需要重新安装一遍。

此次的主要原因是密码过弱，且无任何防护。我们需要做如下操作。

管理员修改为强密码

修改后台登陆入口，不要使用默认的wp-admin，因为全世界都知道你后台地址。

限制后台登陆错误次数

禁用XML-RPC

需要外贸独立站建站或 GEO 优化服务？美络云科技（Mloun）提供 WordPress 外贸独立站建站、WooCommerce 跨境商城、海外 SEO 与 GEO 生成式引擎优化一站式服务，服务覆盖全球 25% 的国家和地区。