Check for malicious code?

时间:2019-05-11 作者:gringogordo

我到处搜索,看到了“如果你的网站被黑客攻击了该怎么办”,而我(不一定!)正在查找插件。我管理的网站不久前被黑客入侵,我想现在一切都好了。我想我把它修好了,我从Wordfence那里得到了一份干净的健康证明。我偶尔会收到Chrome中恶意代码警告的报告,总是来自别人告诉我的人,我正在努力追踪。我的怀疑是,这是某种缓存,网站现在很干净(我在3台或4台机器上尝试过的任何浏览器上都找不到)。我只是想知道这听起来似乎有道理,或者在我找到真正有问题的人之前,是否有人会推荐我!?

1 个回复
SO网友:Alexander Holsgrove

如果你想确定你的网站是干净的,你可以从新安装WordPress、所有插件和主题开始。另一种方法是使用WP CLI verify-checksums 检查核心和插件是否有任何修改。

可能最难清理的是数据库,因为恶意代码可能隐藏在任意数量的表中。在进行任何类型的清理之前,首先进行备份,然后可以开始查找常见的恶意代码标记,如PHPeval, base64_decode, gzinflate, shell_exec 等等,看看this article 关于这些的进一步解释。

这个How to Clean a WordPress Hack 关于证券的文章。net网站也值得一读。

相关推荐

How was my WP site hacked

我的网站,http://www.cancer-study.com, 已被黑客攻击,我无法登录到wp管理员。你能说一下它是如何被黑客入侵的吗?我能做些什么来修复损坏?我可以访问主机。