【发布时间】:2018-02-26 02:01:49
【问题描述】:
我的网站被黑了,两天后我尝试清理它,使其更安全,并找出我的网站是如何被黑的。
我的网站有很多日文页面,现在当我在谷歌上搜索我的网站时,第一个结果是我的网站,但标题和描述都是日文的。我从我的网站以及谷歌搜索控制台中删除了 sitemap.xml。
我从 public_html 目录中删除了所有奇怪的文件,并从标题中删除了一个加密代码。我手动更新了所有的 wordpress 文件并更新了我的主题。删除了几乎所有的插件。我在 htacess 中添加了一些标题,例如
标头集 X-XSS-Protection "1; mode=block" 标头始终附加 X-Frame-Options SAMEORIGIN 标头集 X-Content-Type-Options nosniff
我更改了密码(数据库、谷歌、主机)。 我安装了 wordfence 并扫描了网站。
我还使用 w3 验证器验证了我的网站。
一切似乎都还好,但我还能做什么?
【问题讨论】: