wordpress - 被黑的 Wordpress 帐户

Question

大家晚上好，我在管理几个小时前被黑的 Wordpress 网站时发现了一些问题。我已经更改了所有密码并为数据库和域面板创建了新用户，也为 wp 管理面板创建了新用户。但是，即使我更改了密码，我也看到我修改为另一个密码的 MD5 哈希值，密码哈希值会不断返回到入侵网站的人的哈希值。就像他们在“监控”网站域面板，记录更改并尝试再次更改它。

无论如何，该网站现在在线。

任何人都可以帮助阻止他们并避免其他此类攻击吗？

谢谢 ！

Answer 1

如果你被黑客入侵了，你应该认为整台机器都被入侵了。重新安装所有内容（包括操作系统，如果可以的话）并仅恢复数据，并手动确保您不会恢复受损帐户或类似的东西。