我的 Wordpress 網站被修改了 .htaccess

可能重複：

我的伺服器被黑了 緊急

我現在快瘋了，我不知道該怎麼辦。

我在 Google 上搜尋了那些黑客，他們使用這些黑客.htaccess將我的網站重定向到他們的網站以獲取流量，現在我從昨天開始就遇到了這個問題，我不知道我該怎麼辦……

我也進行了搜尋，發現有些人有同樣的問題，建議為我的網站進行全新安裝，我已經做到了。

迄今為止，我的 Wordpress 網站以及外掛都是如此。

我檢查我的許可一切都很好。

我檢查了數據庫一切正常。

密碼已更改，他們仍然可以這樣做。

.htaccess正在重定向到http://baidu.com但在此之前實際上是重定向到.rus 站點。

任何建議請:(

大多數網站通過讓 php 文件可寫入網路伺服器來託管 wordpress。我從不喜歡那個安全問題。可能他們在某處安裝了 PHP 腳本。

您可以下載您的託管平台的原始碼，下載一個新的 Wordpress 並做一個 diff（例如 linux：diff，windows：winmerge）。然後您可以查看哪些程式碼不同。當然會有一些，但你應該能夠分辨出哪些程式碼是非法的。它通常看起來盡可能地模糊，有時是用 PHP 編碼的 bas64。

編輯：你可能想嘗試的其他東西：php cgi bug。您可以輕鬆測試您的伺服器是否易受攻擊。

引用自：https://serverfault.com/questions/397293