wordpress 被黑求攻略

[snail5idea]

我的 wordpress 程序插件都是最新版可是每天早上 6-8 点都会被挂马；挂马文件是根目录的 index.php 以及 wp-config.php ；只要第一次打开都会跳转至菠菜网站

wp-cron.php ； xmlrpc.php 这两个 PHP 文件都已经被删掉了

[snail5idea]

挂马文件 var_dump 出来是连接的一个.7feaa051.ico 文件；服务器里面从来没这个文件，所有的插件主题一个文件一个文件试在前台都看不出什么问题

[yingfengi]

只允许访问 80 443
重装系统
重新搭建环境

[ccnccy]

装个 debian，装个 lnmp，装个新的 xshell 改 ssh 端口和新密码，改模板，插件用其他的。再不行就是 WordPress 的漏洞。