如何在 WordPress 中尋找並修復 XSS 攻擊

shimanto18

要查找網站上的任何類型的惡意軟體或駭客，您需要對整個網站（包括檔案和資料庫）進行深度掃描。

我們將使用Sucuri掃描並清理您被駭的網站。 Sucuri 提供了強大的安全性設置，其中包括防火牆、惡意軟體掃描程式和惡意軟體清理器。

sucuri 安全插件
Sucuri 提供免費的網站惡意軟體掃描程序，您可以透過導覽至外掛»新增標籤將其安裝在您的 WordPress 網站上。

我們建議使用高級伺服器端掃描器。它會徹底檢查您的網站以查找任何惡意軟體的痕跡。

此外，以下是它的一些亮點：

監控垃圾郵件和惡意腳本
檢查駭客創建的隱藏後門
偵測對 DNS（網域名稱系統）和 SSL 所做的更改
與搜尋引擎和其他機構進行黑名單檢查
監控網站正常運作時間
透過電子郵件、簡訊、Slack 和 RSS 即時提醒
欲了解更多詳情，請閱讀我們的Sucuri 評論。

Sucuri 的價格為每年 199.99 美元。如果這超出了您的預算，您可以嘗試其他安全插件。查看我們的清單：9 個最佳 WordPress 安全性外掛比較。

選擇安全插件時，請確保它提供尋找和修復惡意軟體感染並保護您的網站所需的所有網路安全功能。

步驟 1：驗證您的網站
首先，您需要註冊Sucuri 的計劃。然後登入您的 Sucuri 控制面板，您可以在其中新增您的網站。

在 Sucuri 中新增站點
在這裡，您需要輸入您的 FTP 憑證來連接您的網站。如果您不知道您的 FTP 憑證，您可以從您的網站主機取得。

將網站連接到 Sucuri
一旦您的網站連線成功，Sucuri 將自動對您的網站進行全面掃描。一旦完成後，在「我的網站」標籤中將顯示詳細報告。

Sucuri 儀表板網站感染
現在您可以點擊警告訊息旁邊的「詳細資料」按鈕。這將打開監控頁面，您可以在其中查看駭客攻擊或感染的詳細資訊。

步驟 2： 請求清除惡意軟體
在監控頁面上，您可以看到哪些類型的惡意軟體感染了您的網站。 Sucuri 增加了評級來表明風險等級。因此，如果它很嚴重或風險很高，您就會知道需要立即修復它。此外，它還會顯示您的網站是否已被任何搜尋引擎列入黑名單。

使用 Sucuri 清理網站
現在您知道您的網站已被感染，您需要清理它，墨西哥电话号码表 而 Sucuri 可以讓這一切變得非常容易。要開始該過程，請點擊“清理我的網站”按鈕。

Sucuri 中的惡意軟體移除請求
在下一頁上，點擊「新的惡意軟體刪除請求」按鈕，將出現一個表單，您可以在其中輸入您的網站詳細資料。

Sucuri 中的惡意軟體刪除請求表
只需填寫表格並提交即可。完成後，Sucuri 的安全專家將為您清理您的網站。如果您不知道表格所需的任何詳細信息，您可以向您的網站主機請求。

現在您一定想知道清理您的網站需要多長時間。

Sucuri 優先考慮商業計劃使用者。他們保證 6 小時的回應時間。對於其他計劃，這取決於您網站感染的複雜性和隊列中的請求量。

攻擊發生後，強烈建議立即登出您網站上的所有使用者並更改他們的登入憑證以確保安全。