不再能夠訪問Wordpress管理面板

Question

我不再能夠訪問Wordpress網站的管理面板。 2天前，我添加了一個插件，加載了一些新內容，一切正常。 客戶加載了一些常規的博客文章，而今天，它不再起作用。

首先， 錯誤本身 ：

我轉到URL： mydomain.com/wp-admin ，瀏覽器重定向到： mydomain.com/wp-login.php?redirect_to=http%3A%2F%2Fmydomain.com%2Fwp-admin%2F&reauth=1 redirect_to=http% mydomain.com/wp-login.php?redirect_to=http%3A%2F%2Fmydomain.com%2Fwp-admin%2F&reauth=1

錯誤消息顯示：

未找到

在此服務器上找不到請求的URL /mother/18/readf.php。

此外，嘗試使用ErrorDocument處理請求時遇到404 Not Found錯誤。

我到目前為止所知道的：

• .htaccess中的任何內容均不會重定向到mother / 18 / readf.php
• 對類似錯誤的搜索會產生很多結果，在這些情況下，正常站點中的URL似乎被劫持以出售抗抑郁葯，偉哥等。當我說正常站點時，我的意思是說有些站點從事物流工作，即https://www.google.com。 ar / webhp？sourceid = chrome-instant＆ion = 1＆espv = 2＆ie = UTF-8＃q = mother / /readf.php&safe=off&nfpr=1&start=10 https://www.google.com.ar/webhp?sourceid=chrome- Instant＆ion = 1＆espv = 2＆ie = UTF-8＃q = mother / /readf.php&safe=off&nfpr=1&start=10
• 禁用所有插件無濟於事（我重命名了plugins文件夾，然后嘗試登錄到admin）。
• 在數據庫中搜索readf.php或mother並沒有發現任何明顯的現象。
• 該客戶聲稱，自昨天（網站管理員仍在工作）以來，僅對內容進行過更改。 （是的，聲稱...他們具有超級管理員訪問權限，所以可能不正確）。

有人遇到過這個問題嗎？ 關於我接下來可以尋找的任何想法？

Answer 1

聽起來您被黑了。 是第一次修復它的時間了，否則您將再次被黑客入侵。 您需要替換所有核心WP文件/文件夾（wp-config.php和wp-content除外），但是要掃描上載文件夾和主題以找到利用代碼和修改過的文件或添加的文件，例如readf.php 。 也更換所有插件。

另外，在數據庫中掃描eval代碼並添加管理員。 （請參見下面的“我的網站被黑客入侵”）。

在此過程中更改所有主機，FTP和WordPress密碼。 在您自己的PC上掃描，以查找可能搶奪了登錄名和密碼的惡意軟件。

告訴您的虛擬主機您被黑了； 並考慮更改為更安全的主機。

認真遵循FAQ-我的網站在WordPress.org上被黑 。

然后在WordPress.org上的“加強WordPress和蠻力攻擊”中查看推薦的安全措施。