网站安全乃重中之重,你肯定不希望你的服务器变成别人的肉鸡,被人挂后门木马,或者当用户打开你的网站时会自动跳转到黒链…
我这个新站,也被人留了后门,当时根本不知道,直到有一天我登录后台的时候多了一个什么自动截图插件,我根本就没安装过,我就知道我的网站后台被别人登录了。
果然,当我安装了Wordfence Security安全插件之后扫描发现,在functions.php
里被人留了后门代码。
当时我真的是怒火中烧,直接就把网站所有数据全部删除,vps重新安装系统。
然后我一直在想一个问题,为什么别人知道我的后台密码,我绝对绝对没有去哪里泄漏过后台地址,更别说密码了。
我想既然Wordfence提示有后门代码,我就去看代码是怎样的,然后就记住这些代码。
后面的不多说,看这篇文章[警惕wordpress后门代码]。
不多说了文章太长了,我也讨厌看,总之一句话,想要网站安全点就装,不装也可以,随意!
Wordfence Security月3+百万个活跃安装你值得拥有
:
评论前必须登录!
立即登录 注册