如何在 WordPress 网站上跟踪病毒

Question

我 运行 一台装有 WHM/cPanel CentOS Apache 的专用服务器。

我在 cPanel 上的一个帐户有一个 WordPress 网站，不知为何感染了病毒。 他们用它来发送邮件/插入附属链接等。

我有 运行 个 AV 扫描仪，还手动清理了我能找到的所有东西，但病毒不断卷土重来。当有人通过 PHP 上传文件甚至创建或修改文件时，我有什么方法可以记录吗？

我一直在浏览日志文件，但我似乎总是遗漏了一些东西，所以我想尝试回溯它并找到他们用来上传 PHP 文件的文件。

Answer 1

使用 wordfence 安全插件来扫描您的整个 wordpress 站点并停止任何类型的注入。之后你就不会遇到任何麻烦了。