黑客Wordpress帐户

Question

大家晚上好， 我发现管理Wordpress网站时出现了一些问题，该网站几个小时前就被黑了。 我已经更改了所有密码，并为数据库和域面板创建了新用户，对于wp管理面板也是如此。但是，即使我已经更改了密码，我已经看到MD5哈希我已经修改为更改为另一个密码，密码哈希不断返回到攻击网站的人的哈希值。这就像他们“监控”网站域名面板，记录更改并尝试再次更改它。

无论如何，该网站现在在线。

任何人都可以帮助阻止他们并避免其他此类攻击？

谢谢！

Answer 1

如果你被黑了，你应该认为整个机器都是妥协的。重新安装所有内容（如果可以，包括操作系统）并仅恢复数据，并手动确保您不会恢复受感染的帐户或类似的内容。