WordPress恢复被黑客攻击的网站

一个朋友的网站被他们的主机网络停用了解决方案.NS在站点服务器上检测到被黑客攻击的文件。我通过SFTP仔细阅读了它，并且有一个索引-上载.php看起来像是凶手，以及访问日志中对以.php结尾的可疑文件的引用，这些文件位于wp-content/uploads的各个文件夹中。子域.mydomain.com我拥有的新VPS和标准WordPress安装程序进程加载到然后我把她的数据库导入VPS并刷新了浏览器网站立即试图重定向到她的实际域名，当然，它仍然处于停用状态。我很惊讶，数据库中的内容在尝试加载主页。不是我没有覆盖任何的核心可湿性粉剂文件或复制任何从可湿性粉剂的内容在旧网站上。我需要更改数据库中的哪些特定字段，以确保站点可以加载到新域上，这样我就可以测试它，禁用插件，并尝试将其恢复到黑客攻击前的状态？此外，检测/清除由于黑客攻击而可能存在于数据库（如果有的话）中的任何恶意数据的最佳方法是什么？（假设可能出现诸如假帖子中的XSS等情况）谢谢更改数据库中的siteurl和home值以指向站点的新临时位置：https://wordpress.org/support/article/changing the site url/#更改-网址直接在数据库中非常感谢，做到了！所以我禁用了插件和主题，网站正在加载我的测试实例，导入了她的数据库。你认为数据库有多安全？有没有什么东西可能是从黑客（我不知道什么程度的黑客是除了看到那些可疑的php文件），如果网站被重新激活，它会再次受到攻击？注意，我是一个没有WP经验的开发人员，所以我只是不知道WP引擎可能会从数据库中提取什么并可能执行它。我的目的是只上传WP内容/上传的内容，这些内容是网站所有者完全审查过的（并且已经删除了任何非图像或非PDF文件）。然后她可以让某人着手修复前端，希望不要使用任何可疑的插件或主题。如果您无法恢复到黑客攻击前的备份，请仔细遵循本指南。完成后，您可能需要实施一些（如果不是全部）建议的安全措施

WordPress恢复被黑客攻击的网站

admin_action_{$_REQUEST[‘action’]}

admin_footer-{$GLOBALS[‘hook_suffix’]}

customize_save_{$this->id_data[‘base’]}

customize_value_{$this->id_data[‘base’]}

get_comment_author_url

network_admin_edit_{$_GET[‘action’]}

network_sites_updated_message_{$_GET[‘updated’]}

pre_wp_is_site_initialized

WordPress 的SEO 教学：如何在网站中加入关键字（Meta Keywords）与Meta 描述（Meta Description）？

谷歌的SEO是什么