wordpress网站被黑怎么办？怎么处理和恢复？

wordpress网站经常被日？如何处理呢，其实方法很简单。下面客家软件给出正确的处理姿势。

首先正对的是数据库没有被删除的站，要是数据库都被删除的这种，没辙的。

一般被日的站数据库都是正常，不正常的是页面代码被挂马，前端页面显示正常。

那么ok根据下面的姿势做，保证你的站能重整雄风。

步骤一：全新的文件替换

除了inc目录下的uploads不动，把整个wordpress和主题插件，用全新的文件替换，记住全新的。

步骤二：查找目录下的uploads文件夹的挂马文件

linux环境下查找wpcontent目录下的uploads的php挂马文件，cd到inc目录下的uploads。

如下图

ok，干干净净的时候，那么你的站就是全新的了。然后wp防护上安装一个hide my wp插件即可。

下面列举几种清理被黑的WordPress网站来摆脱网站黑客的方法！

创建网站和数据库的备份

当你开始在网站执行任何技术性的步骤之前你必须要备份数据。你的网站和数据库包含了所有你为了推广网站在线业务所做出的所有事情。创建网站备份能够让你在操作过程中出错的情况下及时恢复文件和文件夹。此外，即使网站受到黑客攻击，也还是存在有价值的文件和信息。所以在清理和修复的过程中，尽量要保留这些有价值的信息。

事实上，在最坏的情况下，你将能够把你的网站恢复到黑客入侵时候的状态，然后再次启动程序。因此在进行下一步程序之前，你必须对你的网站和数据库进行备份。

拷贝你网站上的文件

很多时候，在你修复好你的网站之后，很难找到你早些时候上传到你网站文章中的图片。如果你在网站修复之后不上传图片，那么你的文章中很可能包含残缺的图片。因此我们建议你给你上传到网站的图片和文件做一份拷贝。

除了图像文件，如果你使用的是提供给访客的非图像文件，那你最好应该有一份这些文件的最新副本，比如像zip文件，PHP脚本和插件这样的非图像文件。

删除WordPress目录的文件和文件夹

一旦你创建备份目录和文件的最新副本，就可以从现有的WordPress目录里删掉文件了。删除所有的文件和文件夹是移除所有被病毒入侵的文件的最有效的方式。你可以使用FTP来删除这些文件。然而，如果你想要更快地执行这个步骤，你可以通过cPanel的文件管理器或命令行来删除文件。

下载最新版本的WordPress插件

一些新的开发人员会推荐你使用WordPress自动升级功能以获得最新版本的WordPress软件和插件。但是这并不会清理你的网站，因为自动更新只是替换了具体的文件和文件夹，而那些废弃的文件仍将出现在这个网站上。因此如果你使用自动更新功能来更新一个已经被黑客入侵了的网站，黑客还是会再次攻击你的文件。

摆脱黑客，你应该从细节做起。简而言之，你应该有WordPress软件的拷贝以及所有你想要的插件和主题的最新副本。

上传新版本的WordPress软件和文件

上面这个步骤完成后，你需要上传文件。为此，你应该确保你之前所下载的图片和文件的副本位于桌面上容易找到的地方。然后你可以使用FTP客户端上传文件到你的WordPress站点。记住，这是恢复过程的第一步，你必须操作正确从而保证你的网站具有较高的运作性能。

升级你的数据库

一旦所有的文件都上传至你的WordPress站点，你就可以升级你的数据库了。这是重要的一步，因为升级数据库能够让数据库的结构适应新安装的WordPress版本。

更改你的管理员登录凭证

你的网站受到黑客攻击很有可能是由于某个管理员未能保护好用户名和密码。因此，你必须更改所有的管理员密码，在此我们建议你选择一个安全性高的且不容易被猜到的密码。除此之外，你应该检查用户列表并把用户的数量限制到最少，以确保更高级别的安全。

检查并修复不完整的文章

由于你的WordPress站点是用来访问的，你应该确保你的文章没有存在什么错误。那么你需要一个一个的浏览你的文章，如果发现有任何文章的图片或者文件不存在，立即修复这些遗漏。你可以通过在数据库的查询窗口来浏览文章。

测试你的网站

安装新版本的WordPress软件，激活有效的主题、插件以及检查文章，在做完这些之后你就该确认网站是否运作良好了。为此，你应该退出管理系统，在浏览器的地址栏输入你的网站域名之后作为一个访客访问你的网站。如果内容、主题和插件运行顺利，你就已经成功恢复了你的网站。

提高安全性

遵循和执行了这么多的步骤后，你肯定不愿意它再次遭到黑客的入侵。因此，你必须加强网站的安全性。首先，你应该更改网站服务器的访问权限来保护FTP。另外，还必须保证所有用户名密码有极高的安全性，为此你可以使用一个先进的密码生成器工具。此外，你还可以选择2个选项的身份验证，在这样的情况下任何用户要访问这个网站时都需要输入发送到相应绑定的手机号码上的动态口令。

此外，你最好利用一些网站和服务器监测工具，这样你就能追踪并记录你的访客和访问流量。先进的监控工具能够维护网站安全以及软件更新。这样一来，你的网站将不会受到黑客攻击也不会成为黑客的目标。