WordPress 網(wǎng)站應(yīng)對(duì)黑客攻擊的解決策略（一）

　　網(wǎng)站遭受黑客的攻擊并不是一件讓人高興的事，不過，如果你的網(wǎng)站是搭建在WordPress平臺(tái)上，不幸被黑客攻擊，這篇文章將一步一步地幫助你解決。

　　首先，盡量不要恐慌。雖然我也知道這有點(diǎn)不切實(shí)際，但是你要想想每天有數(shù)百萬博客被攻擊，并不是你一個(gè)人感到害怕、被侵犯。黑客攻擊潛伏在我們所有人的周圍，除了網(wǎng)站之外，電腦、智能手機(jī)等等都可能成為黑客攻擊的目標(biāo)。現(xiàn)在，我們就來講講實(shí)際應(yīng)對(duì)的步驟:

　　1. 確保你的殺毒軟件是最新的

　　確保你的殺毒軟件使用的是最新的病毒定義文件是非常至關(guān)重要的。如果你使用Windows系統(tǒng)并且還沒有安裝殺毒軟件，你可以使用免費(fèi)版的 avast和AVG殺毒軟件，這兩個(gè)殺毒軟件都算是大家耳熟能詳?shù)摹０惭b完之后下載所有的更新，接著下面的步驟。

　　2. 將被攻擊頁面保存到你的電腦中[可選擇]

　　如果你選擇報(bào)告黑客的話就有必要對(duì)被攻擊頁面進(jìn)行備份。另外，如果你決定寫篇文章來通知其他人，備份之后你可以獲得截圖以及文本例子。保存頁面相信大家都會(huì)，瀏覽器菜單欄的 文件 -> 頁面另存為… 將頁面保存在你的電腦上(建議不要保存在C盤)。在保存頁面的時(shí)候，保存類型選項(xiàng)記得選擇“網(wǎng)頁，全部” ，然后點(diǎn)擊保存即可。

　　3.下載最新的WordPress版本

　　當(dāng)前最新版是WordPress3.0.。

　　4. 清理服務(wù)器上所有受影響的文件夾和文件

　　有了最新版的WordPress之后，你就可以將服務(wù)器上所有不必要的文件刪除。不用擔(dān)心，你的數(shù)據(jù)庫中有你所有一切的數(shù)據(jù)，包括，你的博客文章、頁面、分類、標(biāo)簽等等。如果很不幸你的數(shù)據(jù)庫也遭受攻擊了，那希望你一直都有備份。下面是你不應(yīng)該刪除的文件夾和文件:

　　不要?jiǎng)h除最初的文件夾 (如., stats)

　　不要?jiǎng)h除 ‘wp-content’ 文件夾 (主題內(nèi)容，有時(shí)也有插件內(nèi)容)

　　不要?jiǎng)h除.htaccess文件 (固定鏈接結(jié)構(gòu)、權(quán)限、密碼等)

　　不要?jiǎng)h除 favicon.ico文件(URL地址左邊的自定義圖標(biāo))

　　不要?jiǎng)h除 google…html文件 (谷歌網(wǎng)站管理員工具驗(yàn)證)

　　不要?jiǎng)h除wp-config.php文件

　　5. 上傳完最新的WordPress版本之后，你可以放心地刪除下面的文件:

　　刪除 /wp-admin/install.php文件 (不再需要)

　　刪除 /readme.html (防止用戶看到WordPress版本)

　　6. 刷新你的網(wǎng)站主頁

　　如果你的主機(jī)服務(wù)商在網(wǎng)站沒有內(nèi)容的情況下有默認(rèn)頁面，那么就會(huì)顯示那個(gè)默認(rèn)頁面。否則，你會(huì)看到標(biāo)準(zhǔn)的 “找不到網(wǎng)頁”錯(cuò)誤，這也比看到一個(gè)被攻擊頁面強(qiáng)多了，對(duì)吧?

　　7.安裝最新版的WordPress

　　如果你在第五步中刪除了你的網(wǎng)站內(nèi)容，你可以使用FTP來上傳所有內(nèi)容 (除了‘wp-content’ 文件夾)。傳送完成之后，你可以進(jìn)入‘wp-content’ 文件夾并上傳新文件夾和文件(如果你想的話，但并不是必須的)。

　　8. 再次刷新你的主頁

　　這次，希望你能夠看到網(wǎng)站原來的樣子。如果無法實(shí)現(xiàn)，那么很遺憾，你的數(shù)據(jù)庫就被攻擊了。這個(gè)問題解決起來會(huì)更加復(fù)雜，我們留著下一次再講。

生活不易，碼農(nóng)辛苦
如果您覺得本網(wǎng)站對(duì)您的學(xué)習(xí)有所幫助,可以手機(jī)掃描二維碼進(jìn)行捐贈(zèng)