WordPress被入侵的解决方法

　　[导读]网站被入侵当然不是一件让人高兴的事，如果你的网站是使用WordPress平台搭建，不幸被入侵，以下这篇文章将提供安全的解决方法，帮助你恢复你的BLOG。

　　首先，尽量不要恐慌。虽然我也知道这有点不切实际，但是你要想想每天有数百万博客被入侵，并不是你一个人感到害怕、被侵犯。黑客入侵潜伏在我们所有人的周围，除了网站之外，电脑、智能手机等等都可能成为黑客攻击的目标。现在，我们就来讲讲实际应对的方法：

　　1. 确保你的杀毒软件是最新的

　　确保你的杀毒软件使用的是最新的病毒定义文件是非常至关重要的。如果你使用Windows系统并且还没有安装杀毒软件，你可以使用免费版的 avast和AVG杀毒软件，这两个杀毒软件都算是大家耳熟能详的。安装完之后下载所有的更新，接着下面的步骤。

　　2. 将被攻击页面保存到你的电脑中［可选择］

　　如果你选择报告黑客的话就有必要对被攻击页面进行备份。另外，如果你决定写篇文章来通知其他人，备份之后你可以获得截图以及文本例子。保存页面相信大家都会，浏览器菜单栏的 文件 -》 页面另存为… 将页面保存在你的电脑上（建议不要保存在C盘）。在保存页面的时候，保存类型选项记得选择“网页，全部” ，然后点击保存即可。

　　3.下载最新的WordPress版本

　　当前最新版是WordPress3.0.（英文版）。

　　4. 清理服务器上所有受影响的文件夹和文件

　　有了最新版的WordPress之后，你就可以将服务器上所有不必要的文件删除。不用担心，你的数据库中有你所有一切的数据，包括，你的博客文章、页面、分类、标签等等。如果很不幸你的数据库也遭受攻击了，那希望你一直都有备份。下面是你不应该删除的文件夹和文件：

　　不要删除最初的文件夹 （如.,stats）

　　不要删除 'wp-content’ 文件夹 （主题内容，有时也有插件内容）

　　不要删除.htaccess文件 （固定链接结构、权限、密码等）

　　不要删除 favicon.ico文件（URL地址左边的自定义图标）

　　不要删除 google…html文件 （谷歌网站管理员工具验证）

　　不要删除wp-config.php文件

　　5. 上传完最新的WordPress版本之后，你可以放心地删除下面的文件：

　　删除 /wp-admin/install.php文件 （不再需要）

　　删除 /readme.html （防止用户看到WordPress版本）

　　6. 刷新你的网站主页

　　如果你的主机服务商在网站没有内容的情况下有默认页面，那么就会显示那个默认页面。否则，你会看到标准的 “找不到网页”错误，这也比看到一个被攻击页面强多了，对吧？

　　7.安装最新版的WordPress

　　如果你在第五步中删除了你的网站内容，你可以使用FTP来上传所有内容 （除了‘wp-content’ 文件夹）。传送完成之后，你可以进入‘wp-content’ 文件夹并上传新文件夹和文件（如果你想的话，但并不是必须的）。

　　8. 再次刷新你的主页

　　这次，希望你能够看到网站原来的样子。如果无法实现，那么很遗憾，你的数据库就被攻击了。这个问题解决起来会更加复杂，我们留着下一次再讲。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点