實用排查清單
WordPress 網站遭入侵後的安全處理步驟
遇到惡意轉址、陌生管理員或惡意程式警告時,先保存證據再排查。
實用排查清單
遇到惡意轉址、陌生管理員或惡意程式警告時,先保存證據再排查。
-
01
停用程式碼或還原檔案前,確認有可用備份或主機快照。
-
02
記錄異常現象、受影響網址與陌生管理員帳戶。
-
03
移除可疑檔案前保留備份與紀錄。
-
04
核對核心檔案並檢查佈景主題、外掛與上傳目錄。
-
05
確認環境安全後更換受影響的登入憑證。
-
06
測試約定的工作內容,並交付清楚的變更說明。