wordpress 被挂马了

myoppo · 发表于 2021-3-8 18:27:59

一个公司的官网被挂马了，网站目录下文件夹只剩下这些文件
baindex.php index.php kindex.php windex.php wp-admin wp-blog-header.php

看来被删除了不少文件

index.php 这几个文件路全是乱码，是加密的木马

RT：请问，目前已经删除了网站目录，服务器采用密钥登录，这种情况下，服务器需要重新安装系统吗

服务器系统为宝塔 lnmp 环境

木易酱 · 发表于 2021-3-8 18:29:17

重装吧，宝塔默认端口啥的都改一下

whoamie · 发表于 2021-3-8 18:32:59

看日志解决一切疑惑

myoppo · 发表于 2021-3-8 18:44:11

whoamie 发表于 2021-3-8 18:32
看日志解决一切疑惑

看什么日志呢大佬
给点提示呗

是登录日志吗

hanweizhe · 发表于 2021-3-8 19:00:51

看bt log和网站日志

鸡冻 · 发表于 2021-3-8 19:01:09

myoppo 发表于 2021-3-8 18:44
看什么日志呢大佬
给点提示呗

他说的应该是机器登录日志，以及nginx的网站日志

linhai · 发表于 2021-3-8 19:45:46

重装吧就是没后门心里也不舒服

cdseoo · 发表于 2021-3-8 19:47:55

多看看是不是你的插件或者主题有后门

		自动登录	找回密码
密码			注册