发布时间：2021-4-22 分类： 电商动态
在上周六的早上，刚打开电话后，我收到了客户的信息，说他的代购源码网站中毒，媒体无法显示，图片无法上传，电脑的防病毒软件会在代购源码网站打开时报告错误。花了半个小时来解决这个问题。今天，我将分享代购源码网站修复过程，并告诉大家如果代购源码网站遭到黑客入侵该怎么办。
1.找出代购源码网站被黑客入侵的地方
收到客户的信息后，我立即打开电脑查看，除了代购源码网站的媒体无法显示任何图片，无法上传外，还发现代购源码网站突然占用了电脑CPU，只要页面被打开， CPU充满血液98％，电脑非常无卡，代购源码网站的其他功能可以正常使用。
所以我猜它并不是特别严重（如果严重的黑客攻击充满了病毒（恶意软件），代购源码网站无法打开），代购源码网站上都挂着黑链，或者代购源码网站被恶意代码挂起。首先使用工具代购源码网站http://www.unmaskparasites.com/检查恶意程序是否被挂起
果然，查询导致了几行可疑代码和指向coinhive.com资源的链接。问题出在这里。因为我对我正在做的代购源码网站非常清楚，所以不可能有这样的代码。
然后右键单击您自己的代购源码网站 - 查看，然后使用ctrl + f搜索coinhive，并找到这5行恶意代码。
百度和谷歌有点，发现这是一个计算机或代购源码网站挖掘程序，NND，在我的代购源码网站上变黑了！所以发现的问题是5行恶意代码！
2.清除代购源码网站上的代码
找到了恶意代码。现在要清除这些代码行，首先找到代码的确切位置。
我们知道WP页面由WP +主题组成，WP系统文件或主题页面中嵌入了这些恶意代码行吗？做一个简单的测试测试就知道了。
然后在后台激活其他主题，比如2017主题，然后回到前台，右键检查，然后按CTRL + F，搜索coinhive，发现这些恶意代码仍然存在，这意味着这些代码行在WP系统文件中。因为更改主题后恶意代码仍然存在。
现在下载代购源码网站的所有WP系统文件并直接使用复制器备份所有数据，但指向第三步并发现无法执行复制器，WTF实际上阻止我备份。
好的，只使用linux指令进行备份。
打开XSHELL，连接到代购源码网站所在的空间，输入系统根目录下的目录，然后输入以下命令并按Enter键
tar cvf in.tar public_html
您可以将整个WP系统文件压缩为in.tar文件，然后将in.tar拖到public_html，然后输入www.xx.com/in.tar即可下载。
下载到本地后，解压缩并查看很多系统文件，但是你怎么知道哪个文件放在哪个文件中？
不怕，这里有一个很好的工具字符串查找器，免费下载资源，只需选择文件夹路径和搜索关键字，就可以找到包含这个关键字的所有文件。
经过大约1分钟的搜索，我终于找到了15个被黑的系统文件，所有这些都在系统根目录下，所有这些都是php文件。
我找到了这些文件然后逐个打开它们。我发现了一段代码。几个文件中的恶意代码完全相同，回声.....检查这些恶意代码，然后删除并保存。
3.上传修复后的系统文件以替换被黑客入侵的文件
由于只有这10个文件被黑客攻击，您只需要替换这10个文件。您可以直接连接到FTP，找到这些文件所在的代购源码网站的根目录，然后选择所有上传并选择叠加。
然后刷新下一个代购源码网站并右键单击 - 检查这些硬币代码是否不正确。
然后检查背景功能，也可以预览媒体中的图片，也可以上传图片，也可以备份复制器。该代购源码网站恢复正常！
4.为什么该代购源码网站被黑客入侵
代购源码网站恢复正常后，经过仔细调查，发现黑客通过暴力FTP密码进入空间，然后修改了代购源码网站的系统文件。虽然我的密码设置非常复杂，但这一次真的很不走运，而且它已被破解。但是，这种事情有时没有解决方案。其他人想要让你变黑。你什么都做不了，你只能阻止它。
5.黑客代购源码网站的一些摘要和经验教训
虽然这是一个小概率事件（这是第二次，第一次黑客是在2013年，当黑链被挂起），但值得总结。
最重要的密码必须复杂，越复杂越好。开放空间越小，越好。
此外，您需要备份更多代购源码网站，只要代购源码网站有更新，您就可以及时备份。
更多防止代购源码网站被黑客入侵的方法https://www.imhunk.com/wordpress-safety/
