wordpress網站維護教程：網站被入侵后跳轉到惡意網站怎么辦？

繼續分享wordpress網站維護教程。之前悅然wordpress建站又遇到客戶的網站出故障了，據他所說網站的主要問題是除了首頁其它頁面都打不開，打開就顯示找不到頁面。

初步檢查分析

經過悅然wordpress建站的檢查，發現主要問題如下：

1. 后臺打不開。
2. 部分wordpress文件和目錄沒有了（被刪除了）。
3. 網站SSL證書到期，未部署SSL證書。
4. 網站在響應模式、平板、手機等移動設備上就跳轉到BC網站。

幸運的是這個客戶的網站數據基本沒有丟，所以以上問題都有機會得到解決。最麻煩的還是網站入侵問題，這個要根據網站的重要程度、處理的費用成本來考慮。如果網站價值不大，那這個網站可以直接放棄了，或者網站還有價值，并且你也愿意花錢處理，那就可以一試。

修復網站系統文件

上面的問題1和2其實是同一個問題，都是因為缺少文件導致的。所以處理步驟如下：

1. 下載官方wordpress安裝包。
2. 使用FTP上傳安裝包文件覆蓋。
3. 輸入：域名/wp-admin/upgrade.php，執行后更新修復wordpress程序。

這里做好之后網站已經可以登陸后臺了，但還是只能打開首頁，其它頁面打不開，而且移動商會跳轉到BC網站。

更新SSL證書

客戶的域名在阿里云，所以我是在阿里云申請的免費SSL證書，然后部署到網站的虛擬主機。這一下很簡單，就是點點鼠標的事情了。

掃描網站

接下就開始處理最麻煩的網站被入侵問題。網站后臺修復后我發現里面有兩個管理員，與客戶確認了其中一個是最近突然出現的，所以這很可能是入侵者添加的帳戶，我直接把這個帳戶刪除了。

wordpress網站維護教程：谷歌瀏覽器提示你的網站為詐騙網站怎么辦？

接下來就要開始掃描網站了。悅然wordpress建站之前的教程其實已經分享過詳細的處理流程，大家可以查看上面的文章，這里我就直接略過了，直接說結果吧。

經過掃描這個網站根目錄的index.php文件中存在惡意代碼。

如上圖所示，這里有一串奇怪的js代碼，應該就是這串代碼導致的跳轉。暫時我也不知道是什么。

悅然wordpress建站前后向百度文心一言和ChatGPT咨詢過，它們都說這是惡意代碼，不過ChatGPT直接幫我分析出了跳轉的js鏈接。

然后我打開這個js鏈接，如上圖所示，里面出現了跳轉到的BC網站地址。

接下來的處理也比較簡單，直接刪除這個index.php文件，然后把官方wordpress安裝包里面的index.php上傳代替就可以了。