如果您的 WordPress 网站被黑客攻击，您需要立即修复。黑客攻击会对网站造成严重损害，有些损害可能无法弥补。为什么黑客攻击如此危险并需要迅速清理？黑客利用您的网站进行恶意活动，如网络钓鱼、欺诈访客、窃取敏感信息等。
如果您的网站涉及此类活动，谷歌等搜索引擎会将您的网站列入黑名单。您的虚拟主机将暂停您的主机账户，这意味着您的网站将下线。你的收入会下降，你的声誉也会受到打击。
如果你已经尝试过一些黑客修复方案，你会发现并非所有方案都能有效摆脱黑客。不过不用担心。在本指南中，我们将向您展示正确的步骤，让您的网站 100% 免受黑客攻击并恢复正常。我们还将向您展示防止 WordPress 网站遭受黑客攻击的方法。
在开始清理 WordPress 网站之前，您需要确保网站没有被黑客攻击。我们将首先讨论网站被黑的各种迹象或症状。
网站被黑的主要症状
虽然网站被黑的迹象有很多，但有些迹象更为常见和普遍。下面我们将讨论表明网站被黑的典型迹象：
您的主页看起来与众不同。
这是您最先可能注意到的变化之一。当您访问网站时，您可能会发现黑客已经更改了网站内容。您的网站可能会显示宣传非法和成人内容的广告和横幅。他们可能已经更改了您的主页来销售他们的产品。
您无法登录管理面板。
黑客攻击的另一个典型迹象是网站被封。如果黑客进入了你的网站，他们会删除你的账户，从而取消你的管理权限。如果您无法登录并发现自己的账户不存在，请放心，您的网站已被黑客入侵。
您的网站突然变慢。
导致网站运行缓慢的原因有很多，例如图片或视频过多。但是，如果您的网站在没有明显原因的情况下性能突然下降，您可能会怀疑自己的网站被黑客攻击了。您的网站使用网络服务器的资源来执行正常活动，如向访问者显示内容。当黑客入侵你的网站时，他们会利用网站进行恶意活动，这些活动通常需要大量资源。您的活动会消耗服务器的资源，而这些资源原本是专门用于运行您的网站的。这就降低了性能，减慢了运行速度。您可以使用 Google 的 Pagespeed Insights 检查网站性能。
您的网站显示恶意广告和弹出窗口。
黑客可以利用您的网站推销非法或假冒产品。他们会显示成人网站的广告。访问者很难关闭这些弹出式窗口。弹出式窗口等欺诈信息还可能在访问者的电脑上启动自动下载。这些下载包含恶意软件，会感染用户的计算机或设备。
Google 标记您的网站具有误导性或不安全性。
谷歌优先考虑用户的满意度和安全性。他们会持续监控和扫描网站，以发现恶意软件。一旦检测到网站上有恶意软件，他们就会将其列入黑名单，并显示如下警告：当网站被黑客攻击时，谷歌会将其列入黑名单。这就提醒访问者，您的网站具有欺骗性，不安全。如果您在尝试访问您的网站时看到此类警告，这意味着 Google 已将您的网站标记为恶意软件。
托管服务提供商将您的网站下线。
您的主机可能已经向您发送了一封电子邮件，通知您的账户已被停用或暂停。以下是电子邮件的一部分内容 托管暂停通知
网站流量减少
如果您使用 Google Webmasters 等工具跟踪流量，您就可以知道流量是否突然下降。通常情况下，流量下降意味着你受到了谷歌算法更新的惩罚。但如果没有更新，流量也没有理由下降，那就可能是黑客所为。黑客会使用各种手段窃取您的流量，并将其重定向到他们的网站。他们不是通过合法途径获得搜索引擎优化排名和流量，而是劫持你的网站。
随机关键词排名
您可能会在 Google Analytics 或其他与您网站相关的关键字跟踪工具中看到随机出现的关键字。这是黑客入侵的明显迹象。许多被黑客攻击的网站都会显示 "在线购买廉价产品"、"在线购买伟哥"、"廉价名牌产品 "等关键词。谷歌搜索控制台的性能在谷歌上排名靠前需要花费大量的时间和精力。黑客们不做艰苦的工作，而是劫持你的搜索引擎优化工作，并输入他们的关键字。他们使用这种 SEO 垃圾伎俩作为获得产品或网站排名的捷径。如果你发现自己的网站出现上述症状，就需要确认是否是黑客所为。
修复被黑网站：分步指南
1.让自己平静下来
不要惊慌，最好的办法是设法解决。放轻松，因为任何问题都有解决的办法。
2.向技术专家寻求帮助
安全是一个严肃的问题，因此最好尽快聘请安全专家来解决这个问题。如果你对处理代码和服务器很在行，那么你可以自己动手。
为什么要向技术专家求助？因为黑客会将脚本隐藏在多个地方，以便将来再次出现。专家可以正确清理您的网站，让黑客或恶意软件无处藏身。
您还可以向主机商寻求帮助，因为他们也会处理其他客户的相同问题。如果他们有您文件的备份日志，就能为您提供出色的服务并完成清理工作。
3.提供他们需要的信息
将所有信息安全地集中在一个地方，并为他们提供所需的访问权限。为员工提供以下访问权限：
- 内容管理系统登录：具有管理/超级管理权限的内容管理系统。
- 主机登录：主机控制面板的登录信息，用于访问网络日志和数据库。
- 您拥有的任何备份
- FTP / SFTP 访问凭证包括主机名、用户名和密码。
- 您的网络日志：访问日志和错误日志。确保您的托管业务提供网络日志。大多数网络服务器都提供网络日志，但有些服务器默认不打开网络日志，或者不允许您访问网络日志。
4.将网站离线
最好在技术专家评估并解决问题后再关闭网站。使用主机控制面板关闭网站。您还可以在主要目录上设置密码，阻止访客使用您的网站。
5.在电脑和小工具上运行杀毒软件
您必须运行值得信赖的杀毒软件，以确保不会再有其他东西窃取您的重要信息。要充分发挥杀毒软件的作用，请确保它是最新的。
如果您有任何疑问或需要专家帮助，请联系我们！
