文章目录
[+]
WordPress站点被挂马，如何预防、检测和应对
感谢邀请。不只是wordpress站点会被挂马，任何网站都可能会被挂马。网站被挂马的主要原因是服务器有安全漏洞或者是网站程序本身有漏洞，被恶意攻击造成的。wordpress是比较成熟的网站cms管理程序了，程序本身的安全问题不用多虑，但它有各种大量的主题模板和功能插件，出现被挂马的现象绝大多数我想是因为通过非正规渠道下载使用了被恶意破解，篡改并加上木马程序的主题或插件造成的。
>防备br/>
首先是要保证服务器的安全，租用虚拟空间的话，安全防护完全是由供应商来完成的，所以一定要选择安全可靠的，口碑较好的供应商。虚拟主机，vps的话，自己可以配置服务器的安全规则，这能够减少服务器被攻破的可能性，不过这需要有一定的服务器安全配置知识，一般人搞不太明白。也可以在服务器上安装安全防护软件，设定好规则后可以预防各种攻击，这个比较简单，不过会有些占用服务器资源。总之任何事情都不会那么完美，谁也不能让服务器做到百分之百的安全。对于wordpress的用户来说的话，主要还是应该尽量避免安装一些来路不明的模板或是插件。
检测
这个很简单，网站安全检测的在线工具很多，扫描一下站点即可，危险，可疑的文件会被检测出来。
对应
WordPress站点被挂马的原因有很多：
- 不安全的主机服务器：这种是主机服务商的问题，选择大厂或托管式比较好。如果不是托管式的，服务器面板的安全也是一个问题。
- 后台账户名和密码比较简单：是的你没看错，不要再使用admin作为用户名了。
- 不安全的主题和插件：网上共享下载的那种和谐过的收费主题或者收费插件，最好不要安装了。安装WordPress后台那种使用人数比较多的主题和插件会比较安全一点。
- WordPress主程序很久未更新的话，也会有漏洞。
以下有几点防止被挂马的建议：
- 安装的时候数据表前缀需要修改一下，不要用默认的"wp_"
- 使用复杂的用户名和密码，密码建议定期修改更新
- 安装安全插件：wordfence，能解决90%以上的安全>题目/li>
- 隐藏WordPress登录后台地址：wps hide login插件
- 定期更新：WordPress主程序、主题、插件
如果WordPress被入侵挂马了怎么办？
- 升级替换主程序文件：把WordPress根目录除了wp-content文件夹和wp-config.php文件不替换外，其他文件都删除掉(当然，根目录自己上传的文件和文件夹就不用删除了) *操作之前注意备份文件。然后解压最新下载的WordPress文件，除了wp-content文件夹，其他文件都上传到网站根目录。
- 安装wordfence安全插件：进行扫描可疑文件并删除。
- 查看wp-content文件夹里面的文件是否有可疑文件，有到话就删除，删除多余没用的主题和插件。
- 查看主题文件代码，看是否有乱码恶意代码。有到话，就删除。
- 前台查看首页和文章，审查源文件，查看是否有恶意链接。有到话，一般是在两个地方找出：一个是主题文件，一个是文章内容里面。文章内容可以用批量替换插件：better replace插件，搜索替换恶意代码即可。
- 最后，被挂马之后，空间一般也不安全了，可以换一个主机空间。
- 实在不行的话，可以按照界面重新做一个网站吧。
