WordPress后台被篡改修复：别慌，教你几招把黑客踢出门

你是不是也遇到过这种糟心事？

早上起来想发个文章。

结果打开后台，发现不对劲。

原本的登录界面不见了。

跳转到了奇怪的博彩网站。

或者好不容易登进去。

发现多了一堆乱七八糟的管理员。

这时候你的心肯定凉了半截。

别急，别慌，先深呼吸。

这种情况我也见过太多了。

今天我就手把手教你。

怎么把黑客踢出门。

顺便把门焊死，不让它再进。

全是实操干货，没一句废话。

你只要照着做，就能救回来。

第一步：先切断黑客的后路

发现被黑，第一反应是什么？

很多人急着去删文件。

千万别，这会打草惊蛇。

黑客可能还在后台看着呢。

你要做的第一件事是改密码。

而且要改得彻底。

1. 把所有密码都换一遍

不光是WordPress的密码。

你FTP的密码也得换。

还有数据库的密码。

哪怕是你主机商的账号密码。

只要能进你网站的，都换。

为什么要这么麻烦？

因为黑客留的后门多。

你只改前台密码没用。

他通过FTP还能传文件。

所以必须全部切断。

避坑提醒：

新密码别用123456。

也别用你生日。

搞个乱七八糟的。

大小写加符号，越长越好。

2. 检查你的用户列表

登录后台，点“用户”。

看看有没有你不认识的人。

黑客通常会新建一个管理员。

名字可能叫admin。

或者叫support。

看到陌生的，直接删掉。

千万别手软。

如果是你自己的账号。

权限被改了，赶紧改回来。

确保你是唯一的超级管理员。

第二步：把家里的垃圾扫干净

密码改了，人也踢了。

现在该大扫除了。

黑客肯定在你家里留了垃圾。

这些垃圾就是恶意代码。

它们会再次把黑客放进来。

1. 重装核心文件

WordPress的核心文件。

就是那些wp-admin之类的文件夹。

这些文件最容易被篡改。

最简单的办法是重装。

去后台的“仪表盘”。

点“更新”，再点“重新安装”。

这会覆盖掉被改的文件。

但别担心，你的文章不会丢。

这就像给房子换个门。

里面的家具不动。

避坑提醒：

如果你进不去后台。

就去WordPress官网下载最新包。

解压后，除了wp-content。

其他文件全部上传覆盖。

2. 审查主题和插件

这是重灾区。

很多破解版主题带后门。

插件也是，越少越好。

先把所有插件停用。

然后一个一个开启。

如果开启某个插件后。

网站又出问题了，那就是它。

直接删掉，别舍不得。

主题也是一样。

如果你用的是破解主题。

赶紧换回官方正版。

或者找个可靠的无害版。

检查主题的functions.php文件。

如果里面有乱码。

或者看不懂的代码。

大概率是被挂马了。

3. 找出隐藏的“后门”文件

黑客喜欢藏文件。

比如叫tmp.php。

或者eval.php。

还有看似像图片的。

比如logo.gif.php。

你得用FTP或者文件管理器。

一个个文件夹去翻。

看根目录，看wp-content目录。

看到这种奇怪的文件。

二话不说，直接删。

这就像找藏在床底下的坏人。

把他揪出来扔出去。

第三步：把门焊死，加强防守

清理完了，还得防身。

不然明天黑客又来了。

咱们得把篱笆扎紧点。

1. 限制登录次数

黑客怎么进来的？

大部分是猜密码。

这叫暴力破解。

他拿着字典一个个试。

你得装个插件。

叫“Limit Login Attempts Reloaded”。

或者类似的都行。

设置一下，错3次就锁死。

让他试一辈子也进不来。

这就像给门装了把智能锁。

密码错几次就报警。

2. 开启双重验证

如果密码泄露了怎么办？

开启双重验证（2FA）。

就算黑客有了你的密码。

没有你手机上的验证码。

他也只能在门口干瞪眼。

装个Google Authenticator插件。

用手机扫一下码。

以后登录都要输动态码。

这多了一层保险。

安全感瞬间拉满。

3. 修改登录地址

大家都知道后台是/wp-admin。

这太不安全了。

把登录地址改改。

改成只有你知道的。

比如/mysecretlogin。

可以用“WPS Hide Login”插件。

改完之后，默认地址就失效了。

黑客想破解都找不到门。

这就像把大门移到了后巷。

不知道的人根本摸不着。

最后唠叨两句

网站被黑确实很烦。

但不是世界末日。

只要你按上面的步骤做。

改密码，删垃圾，强防御。

一定能把网站救回来。

平时多长个心眼。

别贪便宜装破解插件。

定期备份你的数据。

这才是王道。

现在，赶紧去你的后台看看。

如果有异常，马上动手修。

别等明天，就现在。