12个迹象表明你的WordPress网站被黑客入侵-宁波网站维护
如何使用FTP将文件上传到初学者的WordPress-宁波网站开发
2018年7月3日如何像专业人士一样在WordPress中生成潜在客户-宁波建站
2018年7月3日我们经常被问到有什么迹象表明WordPress网站被黑客攻击？有一些常见的迹象表明可能会帮助您确定您的WordPress网站是否被黑客入侵或被盗用。在本文中，我们将共享12个常见的迹象表明您的WordPress网站遭到黑客入侵。
如果您查看Google Analytics报告并发现流量突然下降，那么这可能表示您的WordPress网站遭到黑客入侵。
有许多恶意软件和特洛伊木马程序劫持了您网站的流量并将其重定向到垃圾网站。其中一些用户没有重定向登录用户，这使得他们在一段时间内不被注意。
流量突然下降的另一个原因是Google的安全浏览工具，它可能会向用户显示有关您网站的警告。
Google每个星期都将黑名单列入大约20,000个恶意软件网站，大约50,000个网络钓鱼。这就是为什么每个博主和企业主都需要认真关注他们的WordPress安全性。
您可以使用Google的安全浏览工具查看您的网站以查看您的安全报告。
数据注入是被黑客入侵的WordPress站点中最常见的一种迹象。黑客在您的WordPress网站上创建了一个后门，使他们可以修改您的WordPress文件和数据库。
其中一些黑客添加链接到垃圾网站。通常这些链接被添加到您的网站的页脚，但他们真的可以在任何地方。删除链接并不能保证他们不会回来。
您将需要找到并修复用于将这些数据注入到您的网站的后门程序。请参阅我们的指南，了解如何在黑客入侵的WordPress网站中查找并修复后门。
这可能是最明显的一个，因为它在您网站的主页上清晰可见。大多数黑客攻击都不会破坏您网站的主页，因为他们希望尽可能长时间不被注意。
但是，一些黑客可能会破坏您的网站，宣布它已被黑客入侵。这些黑客通常会用自己的消息替换您的主页。一些黑客甚至可能试图向网站所有者勒索钱财。
如果您无法登录到您的WordPress网站，那么黑客有可能已经从WordPress删除了您的管理员帐户。
由于该帐户不存在，您将无法从登录页面重置密码。还有其他方法可以使用phpMyAdmin或FTP 添加管理员帐户。但是，直到您找出黑客进入您的网站之前，您的网站仍然不安全。
如果您的网站开放给用户注册，并且您没有使用任何垃圾邮件注册保护，那么垃圾邮件用户帐户只是常见的垃圾邮件，您可以直接删除。
但是，如果您不记得允许用户注册并在WordPress中注意到新用户帐户，那么您的网站可能会被黑客入侵。
通常，可疑帐户将具有管理员用户角色，并且在某些情况下，您可能无法将其从WordPress管理员区域中删除。
如果您使用的是像Sucuri这样的网站扫描器插件，那么它会在您的服务器上发现未知文件或脚本时提醒您。
您需要使用FTP客户端连接到您的WordPress网站。您将找到恶意文件和脚本的最常见位置是/ wp-content /文件夹。
通常，这些文件被命名为WordPress文件，以隐藏在视线之内。立即删除这些文件并不能保证这些文件不会返回。您需要审核您网站的安全性，特别是文件和目录结构。
互联网上的所有网站都可能成为随机拒绝服务攻击的受害者。这些攻击使用来自世界各地的几台被黑客窃取的计算机和服务器，使用虚假IPS。有时他们只是向您的服务器发送太多请求，有时他们正在积极尝试打入您的网站。
任何此类活动都会使您的网站变得缓慢，无响应并且无法使用。您将需要检查您的服务器日志，以查看哪些ips正在发出太多请求并阻止它们。
您的WordPress网站也可能只是缓慢而不被黑客入侵。在这种情况下，您需要按照我们的指南来提高WordPress的速度和性能。
服务器日志是存储在您的Web服务器上的纯文本文件。这些文件记录了服务器上发生的所有错误以及所有互联网流量。
您可以从WordPress主机帐户的cPanel仪表板统计下访问它们。
这些服务器日志可以帮助您了解您的WordPress网站受到攻击时发生了什么。它们还包含用于访问您的网站的所有IP地址，允许您阻止可疑的IP地址。
被黑客入侵的服务器通常用于垃圾邮件。大多数WordPress托管公司提供免费电子邮件帐户与您的托管。许多WordPress网站所有者使用其主机的邮件服务器发送WordPress电子邮件。
如果您无法发送或接收WordPress电子邮件，则您的邮件服务器可能会被黑客入侵以发送垃圾邮件。
Web服务器允许用户设置cron作业。这些是可以添加到服务器的计划任务。WordPress本身使用cron来设置预定的任务，比如发布预定的帖子，从垃圾桶中删除旧的评论等等。
黑客可以利用cron在您不知道的情况下在服务器上运行计划任务。
这些类型的黑客试图通过劫持您网站的流量并向他们展示他们自己的非法网站垃圾广告来赚钱。这些弹出窗口不会显示登录访问者或直接访问网站的访问者。
它们只对从搜索引擎访问的用户来看。在新窗口中打开的广告下弹出，并且不会被用户察觉。
1.网站流量突然下降
如果您查看Google Analytics报告并发现流量突然下降，那么这可能表示您的WordPress网站遭到黑客入侵。
有许多恶意软件和特洛伊木马程序劫持了您网站的流量并将其重定向到垃圾网站。其中一些用户没有重定向登录用户，这使得他们在一段时间内不被注意。
流量突然下降的另一个原因是Google的安全浏览工具，它可能会向用户显示有关您网站的警告。
Google每个星期都将黑名单列入大约20,000个恶意软件网站，大约50,000个网络钓鱼。这就是为什么每个博主和企业主都需要认真关注他们的WordPress安全性。
您可以使用Google的安全浏览工具查看您的网站以查看您的安全报告。
2.添加到您的网站的不良链接
数据注入是被黑客入侵的WordPress站点中最常见的一种迹象。黑客在您的WordPress网站上创建了一个后门，使他们可以修改您的WordPress文件和数据库。
其中一些黑客添加链接到垃圾网站。通常这些链接被添加到您的网站的页脚，但他们真的可以在任何地方。删除链接并不能保证他们不会回来。
您将需要找到并修复用于将这些数据注入到您的网站的后门程序。请参阅我们的指南，了解如何在黑客入侵的WordPress网站中查找并修复后门。
3.您网站的主页已被污损
这可能是最明显的一个，因为它在您网站的主页上清晰可见。大多数黑客攻击都不会破坏您网站的主页，因为他们希望尽可能长时间不被注意。
但是，一些黑客可能会破坏您的网站，宣布它已被黑客入侵。这些黑客通常会用自己的消息替换您的主页。一些黑客甚至可能试图向网站所有者勒索钱财。
4.您无法登录WordPress
如果您无法登录到您的WordPress网站，那么黑客有可能已经从WordPress删除了您的管理员帐户。
由于该帐户不存在，您将无法从登录页面重置密码。还有其他方法可以使用phpMyAdmin或FTP 添加管理员帐户。但是，直到您找出黑客进入您的网站之前，您的网站仍然不安全。
5. WordPress中的可疑用户帐户
如果您的网站开放给用户注册，并且您没有使用任何垃圾邮件注册保护，那么垃圾邮件用户帐户只是常见的垃圾邮件，您可以直接删除。
但是，如果您不记得允许用户注册并在WordPress中注意到新用户帐户，那么您的网站可能会被黑客入侵。
通常，可疑帐户将具有管理员用户角色，并且在某些情况下，您可能无法将其从WordPress管理员区域中删除。
6.服务器上的未知文件和脚本
如果您使用的是像Sucuri这样的网站扫描器插件，那么它会在您的服务器上发现未知文件或脚本时提醒您。
您需要使用FTP客户端连接到您的WordPress网站。您将找到恶意文件和脚本的最常见位置是/ wp-content /文件夹。
通常，这些文件被命名为WordPress文件，以隐藏在视线之内。立即删除这些文件并不能保证这些文件不会返回。您需要审核您网站的安全性，特别是文件和目录结构。
7.您的网站通常很慢或没有响应
互联网上的所有网站都可能成为随机拒绝服务攻击的受害者。这些攻击使用来自世界各地的几台被黑客窃取的计算机和服务器，使用虚假IPS。有时他们只是向您的服务器发送太多请求，有时他们正在积极尝试打入您的网站。
任何此类活动都会使您的网站变得缓慢，无响应并且无法使用。您将需要检查您的服务器日志，以查看哪些ips正在发出太多请求并阻止它们。
您的WordPress网站也可能只是缓慢而不被黑客入侵。在这种情况下，您需要按照我们的指南来提高WordPress的速度和性能。
8.服务器日志中的异常活动
服务器日志是存储在您的Web服务器上的纯文本文件。这些文件记录了服务器上发生的所有错误以及所有互联网流量。
您可以从WordPress主机帐户的cPanel仪表板统计下访问它们。
这些服务器日志可以帮助您了解您的WordPress网站受到攻击时发生了什么。它们还包含用于访问您的网站的所有IP地址，允许您阻止可疑的IP地址。
9.无法发送或接收WordPress电子邮件
被黑客入侵的服务器通常用于垃圾邮件。大多数WordPress托管公司提供免费电子邮件帐户与您的托管。许多WordPress网站所有者使用其主机的邮件服务器发送WordPress电子邮件。
如果您无法发送或接收WordPress电子邮件，则您的邮件服务器可能会被黑客入侵以发送垃圾邮件。
10.可疑计划任务
Web服务器允许用户设置cron作业。这些是可以添加到服务器的计划任务。WordPress本身使用cron来设置预定的任务，比如发布预定的帖子，从垃圾桶中删除旧的评论等等。
黑客可以利用cron在您不知道的情况下在服务器上运行计划任务。
11.被劫持的搜索结果
如果您网站上的搜索结果显示的标题或元描述不正确，则表明您的WordPress网站遭到入侵。 看着你的WordPress网站，你仍然会看到正确的标题和描述。黑客再次利用后门注入恶意代码，这些恶意代码以只能在搜索引擎上看到的方式修改您的网站数据。12.您的网站上的弹出式广告或流行广告
这些类型的黑客试图通过劫持您网站的流量并向他们展示他们自己的非法网站垃圾广告来赚钱。这些弹出窗口不会显示登录访问者或直接访问网站的访问者。
它们只对从搜索引擎访问的用户来看。在新窗口中打开的广告下弹出，并且不会被用户察觉。
