實用排查清單

WordPress 網站遭入侵後的安全處理步驟

遇到惡意轉址、陌生管理員或惡意程式警告時,先保存證據再排查。

實用排查清單

遇到惡意轉址、陌生管理員或惡意程式警告時,先保存證據再排查。

  1. 01

    停用程式碼或還原檔案前,確認有可用備份或主機快照。

  2. 02

    記錄異常現象、受影響網址與陌生管理員帳戶。

  3. 03

    移除可疑檔案前保留備份與紀錄。

  4. 04

    核對核心檔案並檢查佈景主題、外掛與上傳目錄。

  5. 05

    確認環境安全後更換受影響的登入憑證。

  6. 06

    測試約定的工作內容,並交付清楚的變更說明。

何時需要技術協助

首次郵件只需說明想達成的結果、現有網站與最急迫的限制條件。

首次郵件請勿傳送密碼或付款憑證。

WordPress 安全修復與惡意程式清理

延伸閱讀

WordPress / WooCommerce 資源 — WordPress