建站
咨詢
售后
建站咨詢
新聞中心
我們提供的服務(wù)有：成都網(wǎng)站建設(shè)、網(wǎng)站制作、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認證、漢陽ssl等。為近1000家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的漢陽網(wǎng)站制作公司
許多人聽到黑客這個詞，就會想到有人穿著連帽衫坐在黑暗的地下室里，在命令行中輸入代碼，通過突破防火墻來瞄準網(wǎng)站，并像躲避安全機器人一樣躲避安全機器人，直到網(wǎng)站被破碎并從互聯(lián)網(wǎng)上刪除。但事實并非如此。事實上，黑客通常是惡意軟件，它被發(fā)現(xiàn)某種漏洞的機器人狡猾地插入到您網(wǎng)站的服務(wù)器中。除此之外，如果您的網(wǎng)站被黑客入侵，您很可能甚至都不知道。但我們在這里幫助確保您知道如何使用wordpress惡意軟件掃描來清理它。
如何植入隱藏惡意軟件？
黑客可以通過多種方式訪問??您的網(wǎng)站。最常見的一種被稱為蠻力攻擊，僵尸網(wǎng)絡(luò)會嘗試各種用戶名/密碼組合，直到成功并讓它們進入。一旦他們可以訪問您的站點，他們就可以為所欲為并安裝任何惡意代碼。
它可能是從您下載到本地計算機的文件中安裝的，該文件中包含的惡意軟件已進入您的服務(wù)器。您甚至可能（當(dāng)然是無意中）點擊了一個網(wǎng)絡(luò)釣魚鏈接或被一個受感染的網(wǎng)站重定向到一個看似合法的網(wǎng)站。
甚至還有整個機器人網(wǎng)絡(luò)在互聯(lián)網(wǎng)上搜索具有特定漏洞的WordPress網(wǎng)站。像過舊版本插件、具有特定未修補漏洞的主題、運行舊版本PHP的服務(wù)器等。
在您的網(wǎng)站上隱藏惡意軟件可能意味著您采取了導(dǎo)致其安裝的操作，但并非總是如此。這些事情在某個時候會發(fā)生在我們所有人身上，我們希望您在發(fā)生這種情況時不要太自責(zé)。因為雖然這絕對不是一件好事，但如果您遵循正確的步驟，它是可以解決的。我們現(xiàn)在將帶您完成。
1. 選擇反惡意軟件保護插件
無論您是否認為自己的網(wǎng)站上隱藏著惡意軟件，第一步都是選擇反惡意軟件。對于WordPress用戶，兩個首選是WordFence和Sucuri。這兩種方法都經(jīng)過試驗、測試和信任，可以保護WordPress網(wǎng)站。除了更高級的高級版本之外，它們都提供數(shù)萬用戶信任的一流免費版本。
你也不會出錯。但是對于本文，我們將使用WordFence作為示例。
此外，您可以選擇一些外部URL檢查器，例如VirusTotal。
這些類型的服務(wù)通過各種數(shù)據(jù)庫運行您的 URL 和公共文件。這些索引 URL 并指示它們是否已被標(biāo)記為已泄露或可疑。如果您沒有恢復(fù)干凈，WordFence 或 Sucuri 可以通過以下步驟幫助您修復(fù)它。
2. 如何掃描網(wǎng)站是否有惡意軟件
無論外部網(wǎng)站怎么說，您都希望使用WordPress插件運行惡意軟件掃描，以便它可以深入您的文件系統(tǒng)。就像我們之前說的，我們將在這個例子中使用WordFence。您可以從WordPress.org插件庫下載并安裝它。
您看到的標(biāo)準WordFence儀表盤非常有用，它顯示在WP管理面板的WordFence – Dashboard下。您可以查看截至該時間點的保護摘要、掃描次數(shù)、最近一次掃描中的問題數(shù)量等。
當(dāng)您進入WordFence – Scan時，您會看到大量數(shù)據(jù)。但是一旦你知道你在看什么，它就很容易消化。
當(dāng)您按下Start New Scan (2)按鈕時，WordFence會按照各種條件的進度條 (3)工作。（我們說進度條是因為它按此順序檢查。）掃描后，您會在Results Found (4) 選項卡中看到詳細的結(jié)果日志，以及您可以在右側(cè)(5)采取的操作。
3. 如何處理惡意軟件掃描結(jié)果
一旦您看到您的結(jié)果，就該解析它們并對其采取行動了。但即使在此之前，你也必須知道它在說什么。
如果您看到帶有紅點的標(biāo)記為High Priority (6) 的消息 ，則需要盡快查看。特別是如果您看到它說WordPress core中有一個 未知文件。這是個壞消息。幸運的是，WordFence允許您通過單擊按鈕Delete All Deletable Files(5)刪除所有可刪除文件 。
但是，您應(yīng)該始終在執(zhí)行此操作之前備份您的WordPress網(wǎng)站，以確保您沒有刪除任何必要的內(nèi)容。WordFence甚至?xí)嵝涯@樣做。
完成后，您可以按Delete Files讓W(xué)ordFence處理它們。此時，您的站點應(yīng)該沒有隱藏的惡意軟件。如果您想更深入地檢查，請使用Sucuri進行掃描，看看它是否能找到WordFence遺漏的任何內(nèi)容。此外，您可以訂閱兩者的高級版本以獲得更深入的掃描。
受惡意軟件感染的文件消失了。因此，您只需處理不太緊迫且最有可能與非惡意軟件相關(guān)的問題。（盡管它們以自己的方式同樣重要）。
在這種情況下，WordPress版本已過時 (9)。WordFence對此發(fā)出警告，因為過時的WP版本可能包含尚未修補的嚴重安全問題。如果您已經(jīng)過時，那么您就是惡意軟件的老大。此外，WordFence會告訴您插件和主題版本已過時(10)。出于完全相同的原因。
請注意，WP核心更新標(biāo)記為高優(yōu)先級。插件更新為中等。這是因為就WordPress網(wǎng)站黑客而言，他們背后的人更有可能針對每個人使用的軟件的核心。相比之下，沒有一個插件或主題只有少數(shù)人使用。不過，它確實發(fā)生了，所以值得關(guān)注。
4. 找到隱藏的惡意軟件后怎么辦
在您的網(wǎng)站上發(fā)現(xiàn)惡意軟件很痛苦。這對您以及您的客戶和客戶來說都是可怕的。在您清理網(wǎng)站并清除惡意軟件并趕走黑客后，您可以按照幾個簡單的步驟來加強防御。
- 更改所有密碼。您可能不知道惡意軟件是如何到達那里的。但是您的管理員和用戶密碼有可能以某種方式被泄露。所以你需要全部改變它們。使用這個插件來做它，它會在他們注冊的電子郵件中通知每個人。
- 啟用雙因素身份驗證 (2FA)。 通過在您的站點上啟用2FA，這意味著即使密碼被泄露，攻擊者也不太可能進一步進入您的站點。隨著對WordPress網(wǎng)站的攻擊增加，這一步變得強制性。
- 審核您的注冊用戶。為安全起見，請檢查您網(wǎng)站上有權(quán)編輯文件和權(quán)限的用戶。如果攻擊者進入您的站點并創(chuàng)建了自己的用戶，那么他們也會發(fā)生2FA和更改密碼。因此，請檢查您是否有痣并將其根除。根除它們，我們的意思是刪除該用戶并將其從您的數(shù)據(jù)庫中清除。
- 備份您的網(wǎng)站。 現(xiàn)在您確定您的網(wǎng)站是干凈的，請備份它。
- 運行定期惡意軟件掃描。希望您能保持WordFence或您使用的任何安全插件的安裝。將其設(shè)置為自動掃描您的站點并將結(jié)果通過電子郵件發(fā)送給您。免費版WordFence將為您完成此操作。
小結(jié)
惡意軟件、黑客、病毒、暴力攻擊……所有這些都很可怕，但它們都非常易于管理。您可以通過保持冷靜并運行幾次掃描來處理您網(wǎng)站上的任何惡意代碼。那里的安全專業(yè)人員會及時了解所有最新威脅，因此我們都可以信任他們及其插件，以確保我們、我們的機器和我們的生計安全。因此，通過快速安裝和按下按鈕，您可以掃描您的WordPress網(wǎng)站是否存在惡意軟件，并且您可以輕松地知道您的網(wǎng)站與安裝當(dāng)天一樣干凈。
網(wǎng)站名稱：如何掃描及清除WordPress網(wǎng)站惡意軟件或者掛馬
網(wǎng)站路徑：http://www.dlmjj.cn/article/cdjssjc.html
