有没有其他人遇到一个名为＆＃34; card.php＆＃34;的恶意文件？

Question

我的一位客户最近将他们的WordPress网站黑了。 一开始没有什么重要的 - 谷歌广告插入到页面内容中 - 显然是通过管理区域。 但是 - 通过网站，我在名为card.php的根文件夹中找到了一个未知文件，该文件夹显然用于从系统获取信息。 这对任何人都响了吗？ 我想知道的是：我的FTP是否已被泄露，或恶意代码通过其他后门（例如WordPress安全漏洞）进入？什么是防止这种情况发生在任何其他网站上的最佳方法？ 提前谢谢。

Answer 1

您的网站看起来受某些漏洞影响。您可以在下面找到一些有用的提示，以确保您的网站安全。

• 当然从WordPress的root删除 card.php ，因为它在WordPress中不存在。

• 为管理员（以及具有管理员权限的所有用户）更改WordPress。

• 更改FTP和CPanel凭据以确保将来安全。

• 从最新的WordPress源代码中替换 wp-admin 和 wp-includes 文件夹。

• 配置WordPress的其中一个安全插件。例如：

  https://wordpress.org/plugins/wordfence/

  https://wordpress.org/plugins/bulletproof-security/

  https://wordpress.org/plugins/all-in-one-wp-security-and-firewall/

• 确保网站安全后，请安装https://wordpress.org/plugins/gotmls/并查找受影响的文件。

• 您可以手动删除受影响的代码并使其保持干净。

• 如果您使用的是WordPress目录中的免费插件，只需将有效的插件替换为新的更新版本。

• 按照主题的程序。

• 请务必将所有插件和主题更新为最新版本。

• 您必须将WordPress版本更新到最新版本，以最大限度地降低安全风险。

注意： - 可能还有很多其他解决方案，我每次面对相同的情况时都会分享我所关注的内容。