＆＃34;网站可能被黑客攻击＆＃34;谷歌消息

Question

我怎样才能知道wp_post wordpress表中新帖子的来源？谷歌向我显示了谷歌搜索中的Site May be Hacked消息，我每天都会在Wp_post中收到100条帖子。我累了每天写删除SQL代码。如何永久删除它们以及如何找到创建这些文件的文件

Answer 1

我的网站太黑了，我已经采用了以下方法。并且相信我的功能正常，因为我调整了以下方法。

• 更改默认用户名＆＃34; admin＆＃34;
• 将您的wordpress和所有相关插件更新到最新版本
• 扫描您的网站并删除所有可疑文件和代码
• 如果有其他用户，则将其限制为＆＃34;订阅者＆＃34;
• 为此类攻击添加安全插件
• 每当提交表单时使用验证码（也在wp-admin登录中），并始终使用表单验证。
• 使用插件＆＃34; Wordfence plugin＆＃34;为了安全。我发现它非常有帮助。

希望这些有所帮助。

Answer 2

如果你每天收到数百个帖子而你没有把它们放在那里，那么你的网站肯定被网络犯罪分子篡改（黑客攻击）。这个网站不再是你的。它现在属于罪犯。

这不好。您需要立即关闭该网站：从您那里拿走该网站的犯罪分子也可能将其用于攻击其他计算机或网站。如果犯罪分子开始使用大量带宽，您的托管服务或互联网服务提供商可能会责怪您这个问题。你不希望这样。

如果您不确定该怎么做，可能需要向您的托管服务部门寻求关闭帮助。

如何关闭它？删除所有的php文件（换句话说，摆脱你的WordPress安装）。

如果您网站的安全性遭到破坏，您确实需要关闭此功能。清理受感染的网站需要很多技能，而且仍然存在风险。擦除它然后重建它需要更少的技能。

不幸的是，您需要从头开始重建网站的重要部分。

但在您将新的任何宝贵内容添加到新重新安装的WordPress网站之前，请执行以下操作：

1. 激活akismet插件。
2. 更改管理用户的用户名和密码。
3. 安装并激活BruteProtect插件。
4. 安装并激活安全插件。我喜欢防弹安全，但有几个。
5. Jetpack插件也有一些安全功能。
6. 备份总是好的。如果再次表现出来，下次恢复会更容易。

计划让您的核心WordPress，插件和主题保持最新状态。

祝你好运。这是一个令人讨厌的问题。