wordpress博客被黑后的幾點操作建議

字號:


    無聊到要以黑別人博客來找到自身僅剩的存在感,真可悲!
    一、備份文件及數(shù)據(jù)庫
    不管是dns劫持、格盤、清數(shù)據(jù)庫,或是其它形式被黑,第一步永遠(yuǎn)都是備份可以備份到的任何數(shù)據(jù),wp主要是“程序文件及數(shù)據(jù)庫”。
    二、修改相關(guān)密碼
    dns 域名管理密碼
    ftp/da 后臺管理密碼
    wp 管理員用戶密碼
    如果你博客沒有丟失任何數(shù)據(jù),到這步也差不多了,記得再裝個備份插件定時就ok了。
    如果有數(shù)據(jù)庫被刪、文件被格,下面是個人目前能想到的幾大安全操作。
    三、全新安裝 wordpress
    進 da 后臺修改管理員密碼,新建全新數(shù)據(jù)庫,新建數(shù)據(jù)庫用戶名;
    把 ftp 備份下到本地后,清空服務(wù)器 pulic_html/ 內(nèi)所有文件,到 wordpress官網(wǎng) 下載最新版程序(不下中文版,你懂的!),解壓到服務(wù)器中;
    訪問博客在線安裝 wordpress ,新建用戶名,修改數(shù)據(jù)庫默認(rèn)的 wp_ 前綴為 mywp_ (mywp 自己命名一個);
    四、恢復(fù) sql 數(shù)據(jù):
    進 phpmyadmin ,除 mywp_commentmeta、mywp_option、mywp_usermeta、mywp_users 不刪,其余表全刪;
    導(dǎo)入備份下來的 sql 到新建的數(shù)據(jù)庫,刪除以上 4 個表;
    輸入以下 sql 命令更改數(shù)據(jù)表的前綴:
    rename table `wp_comments` to `mywp_comments`;
    rename table `wp_links` to `mywp_links`;
    rename table `wp_posts` to `mywp_posts`;
    rename table `wp_postmeta` to `mywp_postmeta`;
    rename table `wp_terms` to `mywp_terms`;
    rename table `wp_term_relationships` to `mywp_term_relationships`;
    rename table `wp_term_taxonomy` to `mywp_term_taxonomy`;
    現(xiàn)在訪問自己博客,數(shù)據(jù)是否已經(jīng)回來了呢?
    五、清理數(shù)據(jù)庫
    推薦使用 wp-cleanup 插件;
    如果保留了原 wp_option 表,那就不用刪來刪去,推薦使用 clean options 插件;
    六、插件、主題及其它文件恢復(fù)
    推薦 wp 后臺搜索安裝;
    若要使用備份中的插件、主題,請務(wù)必仔細(xì)查看各個文件;
    其它文件回傳時請查看是否有新增可疑文件;
    雖然查不到入口漏洞在哪兒,這樣操作后反正我至少心里是安了,黑客要再黑,我認(rèn)。
    推薦個備份插件: backwpup ,可備份數(shù)據(jù)庫也可備份文件。