无法删除wordpress php中的异常代码

Question

我的 WordPress 帐户遭到黑客攻击并成为受损网站。虽然我的服务器公司已经帮我恢复了网站，但是一些不正常的索引php仍然存在，我无法删除它。请帮忙。

我已经删除了我的 cpanel 中的 alfacgiapi。更改我的 WordPress 和 Cpanel 的密码。

Answer 1

被黑之后最安全的方法是：

1. 干净安装你的wordpress（恶意的东西可以加密并隐藏在数据库中）
2. 将插件保持在最低限度
3. 使用wordfence free作为基本防御系统
4. 使用两因素身份验证

注意：导入被黑的数据库可能很危险。

为什么无法删除文件： 黑客很可能能够更改文件的权限。 Wordpress 通常将 655 范围内的内容设置为权限。如果有人将此设置为 700，您将无法再通过您的 WordPress 实例进行访问，并且必须以 root 身份登录您的 Linux 实例才能删除该文件。