如何防止我的wordpress从另一个ip请求jquery？

Question

我的wordpress被恶意软件感染了。我发现每个js文件中的jquery代码后都附带了恶意代码。

我还发现了多个未知主机/ ip的请求。我无法找到哪个脚本进行此调用。

所以我想通过htaccess阻止对第三方域名或IP的任何请求。但它似乎没有用。

请建议正确的写作方式。

。htaccess档案的路径：

public_html\.htaccess

内容如果（更改前）：

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

我试过了：

  

尝试1   //但我不认为这是相关的，因为它意味着传入   请求

    订单允许，否认     允许所有人     拒绝134.249.116.78     

  

尝试2

拒绝134.249.116.78

这就是网络标签的样子：

标题如下：

Answer 1

您需要在堆栈的Web服务器级别执行此操作。在您使用Apache配置的情况下。

具体来说，问题的重点是：

Header always append X-Frame-Options SAMEORIGIN

此外还有XSS问题

 Header set X-XSS-Protection “1; mode=block”

应该注意的是，锁定服务器并不是所有必需的，并且不会停止所有XSS，但它是迈向更安全的服务器环境的一步。