WordPress博客被黑问题排查方法以及被黑预防和应对方案

昨天某个网友联系说自己的网站在SITE看到有很多并非自己网站的页面,确实通过截图和我这边SITE他网站看到有很多的不良内容的信息,而且页面通过快照打开或者是直接打开是可以看到TITLE中并非他的网站,问题肯定是出自他的网站问题,而且目前问题应该是存在的。如果页面无法打开,我都要怀疑是当初这个域名没有及时的解析被人利用,但是目前域名解析在自己网站,而且这些非自己内容也可以打开,那就是他的WordPress网站程序被黑。

如今我们看到部分网站内容被黑,包括之前我一个ThinkPHP框架页面由于没有及时升级最新版本被黑,但是页面没有被转改,而是被利用目录被批量分发内容。那如果我们在使用WordPress程序的时候,如果确保网站的安全,有没有什么预防和排查措施?

第一、WordPress被黑问题排查方法

首先我们需要升级到WP最新版本,可以检查当前网站主题和插件,最好是在升级WP最新版本(手动升级)然后将当前网站的主题更换一个,旧主题删除。同时所有的插件都卸载删除重新安装新的插件。包括我们账户的用户名和密码检查是否有可疑账户,已有账户修改账户密码。

同时,我们最好换一个空间环境,有必要的话讲已有的WEB环境重新格式化安装,网站数据还原。这样我们再检查当前被黑的页面内容是否可以打开,如果不能打开至少当前问题是排除掉。一般这样彻底的更换底层是没有问题的。

第二、WordPress被黑预防和应对

1、确保程序最新版本

我们需要确保最新的WordPress版本、主题版本以及插件版本。如果有新版本需要及时的升级。肯定不要使用破解版插件和主题,要么你就用免费的,要么就付费购买正版。

2、定期备份数据

无论我们是通过网站本身的手动备份,还是服务器快照备份,甚至是WEB面板有自带的本地或者第三方同步备份,总之我们需要定期备份。如果有安全问题,我们还可以恢复数据。

3、定期检查安全系统

我们服务器内核系统镜像,以及WEB面板也是需要有最新版本及时更新的。

赞 (0)