咨询：WordPress未用自定义代码却生成特殊URL该排查哪些内容

这类无规律的异常URL大多不是WordPress主动生成的，更可能是恶意爬虫、脚本注入或插件/主题漏洞导致的请求，可按以下步骤排查：

• 检查访问日志与垃圾请求痕迹
  查看服务器的access.log日志，定位这类异常URL的请求来源IP、用户代理（UA）信息，判断是否为垃圾爬虫或自动化脚本发起的恶意请求。同时检查后台「评论」模块，看是否存在带此类链接的垃圾评论（包括待审核或已被标记为垃圾的评论）。

• 排查插件问题
  逐个禁用已安装的插件，每禁用一个后观察是否还有此类异常URL的请求。重点关注表单类、SEO类、缓存类或用户提交类插件——这类插件若存在漏洞，可能被利用生成异常参数；也可检查插件设置中是否有自动添加特殊追踪参数的选项（正常追踪参数格式会有规律，不会是随机乱码）。

• 检查主题安全性与代码
  临时切换到WordPress默认主题（如Twenty Twenty-Four），若异常URL消失，说明当前主题存在问题：

  • 检查主题核心文件（functions.php、header.php、footer.php等），查看是否有陌生代码片段（比如自动拼接URL参数的恶意注入代码）；
  • 确认主题是否来自正规渠道，避免使用破解或来源不明的主题。

• 扫描数据库中的异常数据
  通过phpMyAdmin登录数据库，搜索异常URL的关键词（如ite/41749raibtidm_html）：

  • 检查wp_posts表，看是否存在包含此类链接的异常文章/页面；
  • 检查wp_options表，确认站点配置项未被篡改；
  • 查看wp_comments表，排查隐藏的恶意评论内容。

• 服务器端恶意软件排查
  使用服务器安全工具（如ClamAV）扫描网站目录，查找可疑的PHP脚本或陌生文件（比如以随机字符串命名的文件）。部分服务器被植入恶意脚本后，会自动发起异常URL请求或篡改网站内容。

• 确认固定链接与缓存配置
  虽然你已检查.htaccess，仍需确认后台「设置」-「固定链接」的配置是否正常，未被篡改。若使用CDN或缓存插件，清空所有缓存后观察异常URL是否仍出现——缓存服务可能留存了恶意请求的记录。

内容的提问来源于stack exchange，提问作者Vitalik Jimbei