WordPress网站挂马扫描整个网站的文件

之前我们有写很多关于WordPress挂马的处理文章,对于WordPress挂马最直接的处理办法就是删除除了wp-content/uploads文件夹以外的所有文件,重新上传新的文件(uploads是你的附件目录,传的图片、附件都在里面因此这个文件夹不能删除)。

如果是一个网站出现此类问题,那么我们重新传文件是可以比较无脑的解决,但如果很多网站同时出现了问题,并且在重新传了之后反复出现问题,那么我们就需要全面的扫描一下我们的WordPress网站了。

这里我们推荐使用WordPress评分非常高的安全插件Wordfence Security

本文只介绍扫描功能,Wordfence Security本身其他还有非常强大的功能这里暂不介绍。

Wordfence Security扫描所有文件,并进行恢复

在后台–插件–安装插件搜索Wordfence Security,或者进入WordPress插件库下载 (如官网无法下载,请到本站首页下方镜像网站下载)

安装并启用,启用之前会让你填写邮箱,填写之后进入插件界面:

WordPress网站挂马扫描

进入扫描界面,找到开始扫描:

WordPress网站挂马扫描

点击扫描之后,程序即可开始扫描整站所有文件:

WordPress网站挂马扫描

扫描需要十几分钟的时间,耐心等待扫描结果:

WordPress网站挂马扫描

以上可以看到,被污染的文件和新增的一些文件,被污染的WordPress文件,会有一个修复的按钮,可以直接修复:

WordPress网站挂马扫描

点击修复即可修复被污染的文件,那么新增加的文件则可以删除,点击放大镜即可看到删除按钮:

WordPress网站挂马扫描

删除新增的文件即可删除这些木马文件。

扫描之后删除文件所需注意的

一些文件比如WordPress的配置文件wp-config.php 是无法删除也无法修复的,你可以在ftp或者服务器文件管理中删除这个文件,然后访问网站进行重新配置

也可以打开文件删除木马病毒的代码

插件、主题的文件若遭受污染,也是无法修复的,但可以删除,但若删除污染的文件,就会引起插件和主题的错误,而无法使用,最好是重新上传插件和主题。

发表回复

后才能评论