Wordpress 网站上的恶意软件

Malware on Wordpress Site

我在 Godaddy 上托管的 Wordpress 网站上工作,正在与恶意软件问题作斗争。

网页时不时地开始在页面顶部显示数以千计的随机链接。

当我在内容文件中搜索文本时,我唯一能找到它们的地方是在彗星缓存中。

如果我删除缓存文件,链接就会消失,但几天后又会恢复。

任何人都可以建议我如何防止这种情况以及我可以采取哪些所有步骤来保护我的网站免受此类漏洞的影响。

非常感谢。

有很多原因可能会导致它。检查以下所有内容以帮助消除安全漏洞:

  • 您 运行 是最新版本的 WordPress 吗?否则,可能存在一个已知漏洞正在被利用。
  • 你所有的插件都是最新的吗?出于与上述相同的原因 - 一个写得不好的 WordPress 插件会打开安全漏洞。
  • WordPress 文件和文件夹在服务器上是否具有正确的 CHMOD 权限?如果不是,那你是在自找麻烦。

我推荐 any/all 以下内容作为进一步阅读:

如果您不想自己完成这项工作,并且您正在与 GoDaddy 合作,他们会提供(现在拥有)Sucuri,这是一种安全服务,可以扫描和清理您的网站。您可以一次性执行此操作,也可以支付月费以持续保护和恢复您的网站。