中找到

你的WordPress网站被黑客入侵了吗？ 黑客通常会安装一个后门，以确保即使在你保护了你的网站之后，他们也能重新进入。除非你能移走后门，否则无法阻止他们。 在本文中，我们将向您展示如何在被黑客入侵的WordPress站点中找到后门并修复它。 3.删除您的主题文件夹 同样，与其花费时间在主题文件中寻找后门，不如直接删除它们。 在您删除您的plugin文件夹，只需突出显示themes文件夹并以同样的方式将其删除。 你不知道那个文件夹中是否有后门，但如果有，它现在已经不见了。你只是节省了时间，并消除了一个额外的攻击点。 现在，您可以重新安装所需的任何主题。 4.在Uploads文件夹中搜索PHP文件 接下来，您应该查看一下uploads文件夹，并确保其中没有PHP文件。 没有充分的理由将PHP文件放在此文件夹中，因为它是为存储图像等媒体文件而设计的。如果您在那里找到了一个PHP文件，那么它应该被删除。 就像plugins和themes文件夹，您会发现uploads文件夹中的wp-content这个文件夹。在该文件夹内，您将找到多个文件夹，分别对应于您上传的文件的每一年和每个月。您需要检查每个文件夹中是否有PHP文件。 一些FTP客户端提供了递归搜索文件夹的工具。例如，如果你使用FileZilla，那么你可以右击文件夹并选择‘添加文件到队列’。在文件夹的任何子目录中找到的任何文件都将添加到底部窗格中的队列中。 现在，您可以滚动列表以查找扩展名为.php的文件。 或者，熟悉SSH的高级用户可以编写以下命令： 如果由于某种原因没有重新创建它，那么您应该访问设置»固定链接在您的WordPress管理面板中。点击“保存更改”按钮将保存一个新的.htaccess文件。 6.检查wp-config.php文件 Wp-config.php文件是一个核心的WordPress文件，其中包含允许WordPress与数据库通信的信息、WordPress安装的安全密钥和开发人员选项。 该文件位于您网站的根文件夹中。您可以通过在您的FTP客户端中选择打开或编辑选项来查看文件的内容。 现在，您应该仔细查看文件的内容，以查看是否有任何地方看起来不合适。将该文件与默认文件进行比较可能会有所帮助wp-config-sample.php位于同一文件夹中的文件。 您应该删除任何您确定不属于的代码。 7.恢复网站备份 如果您一直在定期备份您的网站，但仍然担心您的网站不是完全干净的，那么恢复备份是一个很好的解决方案。 您需要完全删除您的网站，然后恢复在您的网站被黑客攻击之前进行的备份。这并不是每个人都可以选择的，但它会让你百分百地相信你的网站是安全的。 有关更多信息，请参阅我们的初学者指南，了解如何从备份中还原WordPress。 还有一个免费版本的复制器，你可以用它来创建手动备份。 有关详细说明，请参阅我们关于如何使用复制器备份您的WordPress站点的指南。 2.安装安全插件 当你忙于处理业务时，你不可能监控网站上的每一件事。这就是为什么我们建议你使用像Sucuri这样的安全插件。 我们推荐Sucuri是因为他们擅长自己的工作。CNN、《今日美国》、《PC World》、《TechCrunch》、《The Next Web》等主要出版物对此表示赞同。此外，我们依靠它自己来确保塔克网的安全。 3.让WordPress登录更加安全 同样重要的是，让您的WordPress登录更加安全。最好的开始方法是当用户在您的网站上创建帐户时强制使用强密码。我们还建议您开始使用像1Password这样的密码管理实用程序。 接下来您应该做的是添加双因素身份验证。这将保护您的网站免受密码被盗和暴力攻击。这意味着即使黑客知道你的用户名和密码，他们仍然无法登录你的网站。 最后，您应该限制WordPress中的登录尝试。WordPress允许用户想输入多少次密码就输入多少次。在五次失败的登录尝试后将用户锁定，将显著降低黑客破解您的登录详细信息的机会。 4.保护您的WordPress管理区域 保护管理区域不受未经授权的访问，使您可以阻止许多常见的安全威胁。关于如何保护WordPress管理员的安全，我们有一长串的建议。 例如，您可以使用密码保护wp-admin目录。这为你的网站最重要的入口点增加了另一层保护。 您还可以将对管理区域的访问权限限制为您的团队使用的IP地址。这是锁定发现您的用户名和密码的黑客的另一种方式。 5.禁用主题和插件编辑器 你知道WordPress有一个内置的主题和插件编辑器吗？这个纯文本编辑器允许您直接从WordPress仪表板编辑主题和插件文件。 虽然这是有帮助的，但它可能会导致潜在的安全问题。例如，如果黑客闯入你的WordPress管理区，那么他们可以使用内置的编辑器来访问你的所有WordPress数据。 在此之后，他们将能够分发恶意软件或从您的WordPress网站发起DDoS攻击。 为了提高WordPress的安全性，我们建议完全删除内置的文件编辑器。 6.在某些WordPress文件夹中禁用PHP执行 默认情况下，PHP脚本可以在网站上的任何文件夹中运行。您可以通过在不需要的文件夹中禁用PHP执行来使您的网站更安全。 例如，WordPress从不需要运行存储在您的uploads文件夹。如果您禁用该文件夹的PHP执行，那么黑客将无法运行后门，即使他们在那里成功上载了一个后门。 7.让你的网站保持更新 每一个新版本的WordPress都比之前的版本更安全。每当报告安全漏洞时，WordPress核心团队都会勤奋地发布修复该问题的更新。 这意味着如果你没有让WordPress保持最新，那么你正在使用的软件存在已知的安全漏洞。黑客可以搜索运行旧版本的网站，并利用该漏洞获得访问权限。 这就是为什么你应该始终使用最新版本的WordPress。 不要只是让WordPress保持最新。你需要确保你的WordPress插件和主题也是最新的。 我们希望这篇教程能帮助你学习如何在被黑客入侵的WordPress网站中找到并修复后门。你可能还想了解如何将WordPress从HTTP迁移到HTTPS，或者查看我们的WordPress错误列表以及如何修复它们。 […]

您是否正在尝试在WordPress中查找您保存的草稿？ 大多数时候，很容易找到你起草的帖子和页面，但有时它们可能会丢失。 在本教程中，我们将分享几种在WordPress中查找保存的草稿的方法。 如果你最近创建了草稿，那么你应该仍然可以在你的WordPress仪表板中找到它。 只需点击左侧工具条中的“仪表板”，即可找到“快速草稿”框。您将在此框中看到您最近的所有草稿。 要继续处理这些WordPress草稿中的任何一个，只需点击它的蓝色标题。 如果缺少Quick Draft部分，则可以通过单击页面右上角的Screen Options选项卡将其恢复。 只需确保选中了“Quick Draft”复选框，它应该会重新出现。 点击草稿选项卡后，你会看到所有已保存的草稿帖子。 现在，您可以通过将鼠标悬停在草稿上来查看编辑、丢弃或预览这些帖子的选项。 然后只需按下键盘上的‘Enter’键。你现在将被重定向到一个屏幕，显示你所有起草的WordPress帖子。 要查看您的所有草稿页面，请在网站URL的末尾添加以下内容，然后按Enter键： /wp-admin/edit.php?post_status=draft&amp；post_type=page 一旦你这样做了，WordPress将显示一个屏幕，其中包含你所有起草的页面。 在这里你会找到你删除的所有帖子或页面。如果你看到丢失的草稿，就把鼠标悬停在上面。 之后，只需点击“恢复”链接即可。 现在，你可以在你的‘草稿’选项卡中找到这个草稿页面或帖子，遵循上面描述的相同过程。 然后你可以点击‘数据库’标签。 在左侧菜单中，找到您的WordPress数据库的名称。 注：如果您不确定您的数据库名称是什么，那么您可以在wp-config.php文件中找到此信息。 在左边的菜单中，找到一个名称中有“Posts”的选项。然后，单击以选择此选项。您现在将看到您的所有WordPress帖子和页面。 接下来，找到要还原的草稿。 然后你可以继续点击它的“编辑”按钮。 完成此操作后，phpMyAdmin将以HTML格式显示此草稿。 要恢复此草稿，只需复制‘post_content’部分中的所有内容。 现在是时候切换回您的WordPress管理屏幕了。在这里，您可以创建新的帖子或页面。 在右上角，单击显示一条点线的图标。 之后，点击“代码编辑器”。 这将在WordPress代码编辑器中打开此页面或发布。 现在只需粘贴您在上一步中复制的HTML代码。完成此操作后，请单击“退出代码编辑器”。 现在，您将看到从WordPress数据库复制的所有内容。若要查看访问您网站的人对此草稿的看法，请单击“预览”按钮。 现在，您可以在WordPress编辑器中处理此草稿。例如，你会想要给你的新草稿一个搜索引擎优化友好的标题，并添加一个焦点关键词。 我们希望这篇文章能帮助你学习如何在WordPress中找到你保存的草稿。你可能还想看看我们关于如何在WordPress中添加关键词和元描述的指南，以及看看我们的专家精选的你应该使用的最好的WordPress SEO插件和工具。 中国和中国都是如此。