WordPress网站上的恶意软件

Question

我正在Godaddy托管的Wordpress网站上工作，并且正努力解决恶意软件问题。

网页不时地开始在页面顶部显示数千个随机链接。

当我在内容文件中搜索文本时，我唯一能找到它们的地方是彗星缓存。

如果删除缓存文件，链接将消失，但几天后再次返回。

有人可以建议我如何防止这种情况，以及如何采取所有步骤保护我的网站免受此类漏洞的侵害。

提前谢谢了。

Answer 1

有很多原因可能会导致它。 检查以下所有内容以帮助消除安全漏洞：

• 您是否正在运行最新版本的WordPress？ 如果没有，则可能存在一个已知漏洞正在被利用。
• 您的所有插件都是最新的吗？ 出于与上述相同的原因-一个写得不好的WordPress插件可能会打开安全漏洞。
• WordPress文件和文件夹在服务器上是否具有正确的CHMOD权限？ 如果没有，那是在自找麻烦。

我建议以下任何/所有内容作为进一步阅读：

• http://www.wpbeginner.com/wordpress-security/

• https://codex.wordpress.org/Hardening_WordPress

Answer 2

如果您不想自己完成这项工作，并且您正在使用GoDaddy，则他们会提供（现在拥有）Sucuri，这是一种安全服务，可以扫描并清理您的站点。 您可以一次性执行此操作，也可以按月付费以持续保护和恢复您的网站。