访问/wp-admin/跳转首页排查求助：疑似站点遭入侵

核心问题梳理 #

• 访问/wp-admin/直接跳转首页，逐个禁用插件后问题仍存在
• 前端菜单按钮无法正常工作
• .htaccess存在可疑规则，结合后续排查，站点已遭恶意入侵

.htaccess可疑规则分析 #

当前.htaccess中的两条规则是导致wp-admin无法访问的直接原因：

RewriteRule ^.*.[pP][hH].* index.php [L]
RewriteRule ^.*.[sS][uU][sS][pP][eE][cC][tT][eE][dD] index.php [L]

• 第一条规则：强制所有包含ph（大小写不敏感）的请求跳转到index.php，直接阻断了wp-login.php等后台核心PHP文件的访问，导致无法进入登录界面
• 第二条规则：拦截所有包含SUSPPECTED（大小写不敏感）的请求，属于入侵者添加的恶意规则，用于隐藏入侵痕迹或阻断安全检测请求

紧急修复步骤 #

1. 重置.htaccess为WordPress默认配置 #

先备份当前.htaccess文件，然后替换为WordPress标准规则：

RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

替换完成后，直接访问/wp-admin/wp-login.php（绕过目录跳转，直接访问登录文件）尝试登录后台。

2. 全面排查入侵痕迹 #

• 检查网站根目录、wp-content、wp-includes下的可疑文件：重点关注命名怪异的PHP文件、修改时间异常的核心系统文件
• 查看服务器访问日志：定位近期的异常IP请求、批量扫描或恶意注入记录
• 重置所有管理员账号密码，立即开启两步验证
• 修复核心文件完整性：登录后台后，进入「仪表盘→更新」，点击「重新安装WordPress」（该操作不会丢失网站内容，仅修复被篡改的核心文件）

3. 修复前端菜单失效问题 #

菜单失效多与主题篡改、JS加载异常有关：

• 临时切换到WordPress默认主题（如Twenty Twenty-Four），验证菜单是否恢复，排查当前主题是否被入侵
• 检查主题目录下的functions.php、header.php文件，确认是否有恶意代码注入
• 清除浏览器缓存，用无痕模式访问站点，排除前端缓存干扰

后续防护建议 #

• 及时更新WordPress核心、主题、插件至最新版本
• 配置服务器防火墙，仅允许特定IP访问wp-admin后台
• 安装安全插件实现实时防护与恶意扫描
• 定期备份网站文件与数据库，确保异常时可快速恢复

内容的提问来源于stack exchange，提问作者John