WordPress帮助htaccess安全和多站点

嗨，我希望能得到一些帮助，帮助我获得htaccess指令来使用multisite。我对多站点设置不是很有经验。我的站点已经被黑客攻击，我已经清理了大部分，在我的单个站点上，我通过使用： Options+FollowSymLinks RewriteEngine on RewriteCond%{QUERY|STRING}（<；|%3C）。*script.*（>；|%3E）[NC，或者] RewriteCond%{QUERYu STRING}>RewriteCond%{QUERYu STRING}>RewriteRule^（.*）$索引.php[F，L] 在htaccess文件中。问题是我设置了一个多站点来进行试验，当我使用此指令时，站点会关闭，并出现500个错误。有什么想法可能导致这种情况？我很确定黑客是以某种方式自动进行的，我也不确定是否可以通过WordPress访问。我想是从服务器传来的。我清理所有受感染的文件-索引文件、配置文件和设置文件，每天晚上8点左右，所有文件都会重新受到感染，偶尔会有一些插件文件受到感染。我已经用上述指令阻止了单个文件受到感染，但多站点仍然会每天晚上受到感染。一旦我可以阻止网站受到感染我可以浏览我的日志，找出感染是如何通过的。我没有看到任何可疑的wordpress日志，这表明它是在wordpress之外。然而，他们进入他们不能改变文件的权限。当我第一次意识到黑客攻击（这只是一个重定向黑客，所以当新的访问者来到网站，他们会被重定向到一些东西，如手机销售），我设置配置和索引为600，这是它开始感染设置。我不确定他们是否可以完全访问服务器，因为我在两个工作区（Plesk）设置了服务器，只有一个工作区上的站点受到感染，另一个工作区是干净的。如果我可以在多站点上设置上述htacces指令并关闭注射，那么我可以集中精力查找原因。感谢您的帮助救命。你好，凯文，欢迎。恕我直言，先生，我认为更改.htaccess文件并不能阻止黑客攻击。由于我不知道这是一个共享服务器、vps服务器还是专用服务器，请允许我闲谈一下，以尽量涵盖突发事件。您显然非常有知识，所以我说的一些事情可能很明显，为此我提前请求原谅。但是： *请确保您用于登录网站的所有设备都是干净的。如果恶意软件正在将密码发送回其命令控制服务器，则更改密码等（如下所述）对您绝对没有好处。 *这同样适用于您的网络–确保其干净。请不要使用不安全的热点等登录到您的服务器。&；如果您传输文件，请使用安全协议。我敢肯定，所有这些你都知道，但只是简单地说了算。现在，关于这个网站，如果是的话，我要做的第一件事就是锁定服务器。这意味着更改密码，如果您有root访问权限，则仅使用SSH密钥通过密码禁用root登录。如果这是不可能的，那么至少要将密码更改为您以前从未使用过的防坦克密码。其次，请更改您的密码。第三，请更改您的数据库密码，记住要反映在您的wp的变化-配置.php文件。当你在做的时候，请去买些新的盐（你的wp）-配置.php文件中会有关于如何做的说明&替换wp中的说明-配置.php带着新的。将注销当前登录的所有用户。接下来，请登录到您的仪表板，转到\"用户\"并检查是否有任何用户，特别是具有提升权限的用户，您无法识别。如果是这样的话，请明确删除这些内容。接下来我们要做的是检查是否有在WordPress之外创建的管理员帐户，以及检查上传的内容和其他用户生成的内容中是否有可执行文件。插件Wordfence在这方面相当不错。以下是我建议检查的扫描选项，至少在这种情况下是这样。您可以注意到默认情况下未选中的内容，并在完成后将其关闭。 \"根据存储库版本扫描核心文件以查看更改根据存储库版本扫描主题文件以查看更改根据存储库版本扫描插件文件以查看更改扫描wp admin和wp includes以查看未与WordPress捆绑的文件扫描对于已知恶意文件的签名扫描文件内容中的后门、特洛伊木马和可疑代码扫描文件内容中的恶意URL 扫描文章中的已知危险URL和可疑内容扫描评论中的已知危险URL和可疑内容扫描WordPress核心、插件和主题选项中的已知危险URL和可疑内容扫描过期、废弃、

WordPress帮助htaccess安全和多站点

admin_action_{$_REQUEST[‘action’]}

admin_footer-{$GLOBALS[‘hook_suffix’]}

customize_save_{$this->id_data[‘base’]}

customize_value_{$this->id_data[‘base’]}

get_comment_author_url

network_admin_edit_{$_GET[‘action’]}

network_sites_updated_message_{$_GET[‘updated’]}

pre_wp_is_site_initialized

WordPress 的SEO 教学：如何在网站中加入关键字（Meta Keywords）与Meta 描述（Meta Description）？

谷歌的SEO是什么