WordPress安全终极指南

前段时间,Wordpress4.8发布之前,一天早上我打开自己一个网站,发现莫名多出两篇文章,英文一篇,另一篇应该是俄文,英文那篇大概是和某个不知名化妆品有关。

知道被黑了,于是去Google解决方法,删文章,重置管理员账号,装WordFence一扫,发现系统里多出一个文件,瞻仰其中代码,删之。升级Wordpress到4.8,重置主机所有Linux账号,重置ssh认证密钥,以防万一。

折腾了一阵,学到了东西,下面是Wordpress安全终极指南,参考了网上一些文章。

继续阅读