当您的 WordPress 网站遭到黑客入侵时该怎么做

1. 请暂时不要删除任何内容

   先删除可疑文件可能会抹去攻击者入侵途径的证据，而且您删除的文件可能并非唯一受影响的文件。

2. 更改密码

   请更改您的托管账户、SSH 或 SFTP、数据库以及每位 WordPress 管理员的密码。

3. 查找之前的副本

   请在您的备份中查找出现问题迹象之前的最新副本。保留30天的每日副本通常会包含一份。

4. 恢复

   通过 SSH，只需单击一次即可恢复该副本。请记住，恢复不会删除后来添加的文件，因此攻击者此后添加的任何内容都可能会保留；请检查是否存在未知文件和管理员账户。

5. 全部更新

   请更新 WordPress、每个插件以及每个主题，并移除不再使用的任何内容。过期的插件是最常见的入侵途径。

6. 如果您无法确定什么是干净的

   如果系统受损发生的时间早于您的备份时间，或者您不确定恢复后的网站是否安全，请订购恶意软件清理服务，工程师将手动为您清除。

断开站点与备份的连接