如何扫描及清除wordpress网站恶意软件或者挂马赛克

K-seo • 2024-01-18 20:16 • 技术教程 • 196 views

1、1 使用杀毒软件扫描网站

可以使用杀毒软件对WordPress网站进行全面扫描，以检测是否存在恶意软件或挂马，市面上有很多优秀的杀毒软件，如360安全卫士、腾讯电脑管家等，选择一款适合自己的杀毒软件，安装并运行，然后对WordPress网站进行扫描，如果扫描结果显示存在恶意软件或挂马，需要及时处理。

1、2 使用安全插件加固网站安全

为了进一步保护WordPress网站的安全，可以使用一些安全插件来加固网站，这些插件可以帮助你防止SQL注入、XSS攻击等常见的网络攻击，市面上有很多优秀的安全插件，如iThemes Security、Wordfence等，选择一款适合自己的安全插件，安装并启用，然后根据插件的提示进行相应的设置。

2、1 手动删除恶意文件和代码

如果扫描结果显示存在恶意软件或挂马，可以尝试手动删除这些文件和代码，登录到WordPress后台，找到“外观”-“主题编辑器”，打开主题文件夹，在主题文件夹中，找到一个名为“functions.php”的文件，用文本编辑器打开，在这个文件中，查找是否有恶意代码，如以下代码：

<?php phpinfo(); ?>

如果找到了类似的代码，将其删除即可，还可以在wp-content目录下查找是否有可疑的文件，如以下文件：

5a6789bdf8.txt

如果找到了这样的文件，可以直接删除，还需要检查数据库中的表结构和数据，看是否有被篡改的内容，这需要使用数据库管理工具(如phpMyAdmin)进行操作，如果发现有被篡改的内容，需要及时恢复数据库并修改密码。

2、2 重新安装WordPress主题和插件

在清除恶意软件或挂马后，建议重新安装WordPress主题和插件，以确保网站的安全，在安装过程中，要选择正版的主题和插件，避免使用盗版或破解版的资源，还要注意更新主题和插件的版本，以修复已知的安全漏洞。