如果網站中毒了，media 翻開不能顯現，並且無法上傳圖片，並且只需翻開網站，電腦的防毒站羣軟件就會報錯。今天 wordpress 站羣共享一下，通知咱們假如站羣網站被黑了要怎樣辦。
1. 找到站羣網站被黑點在哪裏
收到客户的資訊後，我立刻翻開電腦檢查，除了網站的 media 無法顯現任何圖片，也無法上傳之外，還發現網站俄然十分佔電腦 CPU，只需一翻開頁面，CPU 就滿血到 98%，導致電腦十分卡，除此之外，網站其他功用暫時還能正常使用。
因此我估測不算特別嚴峻 (假如嚴峻的被黑是整個空間充滿了病毒 (惡意站羣程序)，網站也打不開)，要麼是網站被掛了黑鏈，要麼是網站被掛了惡意代碼。於是先用 http://www.unmaskparasites.com/查詢一下是否被掛了惡意站羣程序，公然，查詢結果呈現了幾行可疑的代碼，並且鏈接到了 coinhive.com 的資源。問題點就在這兒。由於我做的網站我很清楚，不行能有這樣的代碼。
然後在自己的網站上面右鍵 – 檢查，然後用 ctrl+f 查詢 coinhive，公然找到了這 5 行惡意代碼。百度和 google 了一下，發現這個是一個使用電腦或網站挖礦的站羣程序，NND，居然黑到我的網站上面了! 所以問題點找到了，就是這 5 行惡意代碼!
2. 剷除網站上的代碼
惡意代碼找到了，現在要剷除掉這幾行代碼，要先找到代碼地點的具體位置。咱們知道，WP 頁面是由 WP+主題組成的，那麼這幾行惡意代碼是植入了 WP 體系檔案仍是主題頁面中呢? 做一個簡略的測驗測驗就能知道。
然後隨意啓用後台的其他主題，如 2017 主題，然後回到前台，右鍵- 檢查，再 CTRL+F，查詢 coinhive，發現這些惡意代碼還存在，這説明這幾行代碼的位置是在 WP 體系檔案中，由於換了主題之後惡意代碼仍然存在。那麼現在把網站的悉數 WP 體系檔案下載，直接用 duplicator 備份一切材料，可是點到第 3 步，發現 duplicator 居然無法進行了，WTF，居然阻止我備份。
好吧，只有用 linux 指令來備份了。翻開 XSHELL，銜接上網站地點的空間，進入體系根目錄上一層目錄，然後輸入以下指令並回車 tar cvf in.tar public_html 就能夠把整個 WP 體系檔案緊縮為 in.tar 的檔案， 然後把 in.tar 拖到 public_html 中，再輸入 www.xx.com/in.tar 回車，就能夠下載了，下載到本地後，解壓，看到很多體系檔案，可是怎樣知道這些代碼是放在哪個檔案裏邊呢?
不怕，這兒用到一個好東西 string finder，免費資源有下載，只需要挑選了資料夾途徑和查詢的關鍵詞，就能找到包括這個關鍵詞的一切檔案。經過 1 分鐘左右的查詢，總算找到了 15 個被黑掉了體系檔案，它們悉數在體系根目錄 下面，都是 php 的檔案。找到這些檔案然後一個個的點開檢查，發現了一段代碼，幾個檔案中的惡意代碼都是如出一轍，echo ….. 。選中這些惡意代碼，然後刪去並儲存。
3. 上傳修正的體系檔案替換掉被黑的檔案
已然只有這 10 幾個檔案被黑，那隻需要把這 10 幾個替換掉即可，直接銜接 FTP，找到這些檔案地點的網站根目錄，然後全選上傳，挑選掩蓋即可。然後再改寫下網站，並右鍵 – 檢查能夠看到這些 coinhive 的代碼沒有。然後再檢查下後台的功用， media 裏邊的圖片也能預覽了，圖片也能上傳了，duplicator 也能備份了。網站康復正常!
4. 這個站羣網站被黑的原因
網站康復正常今後，經過細心排查，發現黑客是經過暴力破解 FTP 的暗碼進入空間，然後修正網站的體系檔案的，雖然我的暗碼設定的十分雜亂，可是這一次確實是 unlucky，居然被破解了。不過這種工作有時候也是沒解，他人想黑你，你一點方法沒有，只能防止。
5. 站羣網站被黑的一些總結和教訓
雖然是小概率事件 (這是第 2 次，第一次被黑是在 2013 年，當時被掛了黑鏈)，可是仍是值得總結下。
最重要的暗碼一定要雜亂，越雜亂越好。敞開的空間銜接方法也是越少越好。另外，還要多備份網站，只需網站有更新就及時的備份。