MAMP 可以被黑到什么程度？

Question

我在本地开发服务器上运行 Wordpress 来测试来自“可疑”来源的插件。我相信我在安装插件的非官方副本后被黑了。现在我正在寻求帮助，以评估这可能有多严重以及如何进行。

具体情况如下：

1. 在我的 Mac (10.14.6) 上安装了 MAMP (4.2)，htdocs 位于其默认位置（在 MAMP 应用程序文件夹中）
2. 在几个月内安装了多个 Wordpress 网站以便为客户开发
3. 购买前使用这些现有的旧开发网站之一测试插件
4. 我开始安装插件 .zip 文件，但是在我点击“激活”后，macos 询问我是否允许 MAMP 访问照片，然后访问日历，我都拒绝了。由于“致命错误”，激活失败。
5. 我放弃了这个插件，转而使用下一个。下一个也因致命错误而失败，这次出现错误消息：“致命错误：命名空间声明语句必须是第一个语句或在脚本中的任何声明调用之后”
6. 在 Google 上搜索了这条消息，发现它在被黑客入侵时很常见。

那么，黑客可以访问这个网站吗？到整个本地服务器？到我安装了 MAMP 的整台计算机？

我只是删除插件吗？全新安装 MAMP？

谢谢。

Answer 1

Wordpress 黑客往往更多地是从 WordPress 收集信息。

每当您收到这样的警告时，它应该会告诉您问题出在哪里。

但是，我会在您的本地站点上安装 Wordfence 并让它运行扫描。它将核心文件等与 repo 上的内容进行比较并告诉你。除非是零日，否则它将获得大约 99% 的收益。