wordpress 个人站点安全问题

[razios]

自己的站点快 10 年了，用的 wordpress 最近主页文件老被修改，比如会跳转到国外站点。 前两天把后台面板密码都改成复杂的，也还是被改。这种被改的原因是什么，主机运营商的安全性问题被黑？

[lemonda]

发错节点了。

保留 wp-content 文件夹和 robots.txt 等改过的内容
使用干净的 WordPress 文件替换 wp-admin wp-includes 和根目录下文件
使用干净的主题和插件替换 wp-content/themes wp-content/plugins
数据库中搜索 <script
wp-content/uploads 中查找非图片文件
检查 wp-config.php 和 .htacess .user.ini 如果有的话
最后使用 WordFence 扫描一遍

再次被黑通常是清理的时候没有清理干净或者某个插件有漏洞，最近的插件漏洞列表：
https://ithemes.com/blog/wordpress-vulnerability-report-february-1-2023/

[razios]

@lemonda 谢谢，我试试

[ipfox]

检查下 upload 文件夹

[googlefans]

迁移到 https://getpublii.com

[razios]

@googlefans 有啥优点吗，费用如何

[willsun]

我之前也是，后来把主题换了，应该是主题上面有漏洞，一直被攻击。

[willsun]

不想换主题的，安装一个 Jetpack 就可以解决了