WordPress网站遭入侵：Google索引显示日文内容，求排查及加固方案

入侵位置排查 #

• 检查UA定向篡改代码：翻查主题functions.php、自定义插件、mu-plugins文件夹，搜索Googlebot、AdsBot关键词，看是否存在针对爬虫UA返回恶意日文内容的条件代码——这类代码会给Google爬虫返回篡改内容，给普通用户正常显示英文。
• 排查数据库异常：登录phpMyAdmin，查看wp_options表的home、siteurl字段是否藏有跳转参数；检查wp_posts、wp_postmeta里的内容，看是否有隐藏的日文文本或恶意短代码，重点看post_content字段的异常字符。
• 核实服务器/CDN配置：除了.htaccess，检查Apache/Nginx主配置文件里的Rewrite规则，是否有针对爬虫的恶意跳转；如果用了CDN，查看CDN的页面规则、缓存策略，确认是否被第三方篡改了响应内容。
• 扫描恶意文件残留：用服务器文件管理器找近期修改的PHP文件，重点看主题目录下的非官方文件、uploads目录里的PHP脚本（正常uploads不应有可执行脚本），这些大概率是攻击者留下的后门。
• 检查后台用户权限：查看WordPress后台用户列表，删除陌生的管理员/编辑账号——攻击者常通过创建后门账号持续控制站点。

安全加固建议 #

• 彻底清理后门：删除所有可疑PHP文件，重置所有用户密码（包括管理员、编辑），卸载未使用的插件/主题，只保留官方认证版本。
• 强化文件权限：设置WordPress目录权限为755，文件权限为644；禁止uploads目录执行PHP脚本；限制phpMyAdmin仅允许指定IP访问。
• 启用安全防护插件：安装Wordfence或iThemes Security，开启实时扫描、防火墙功能，拦截恶意请求和异常登录尝试。
• 配置自动备份：开启文件+数据库自动备份，备份文件存储到离线位置，避免被攻击者篡改。
• 禁用危险功能：在wp-config.php中添加define('DISALLOW_FILE_EDIT', true);关闭后台文件编辑功能；如果不需要，直接禁用XML-RPC。
• 监控爬虫请求：定期查看服务器日志，对比Googlebot请求与普通用户请求的响应内容，及时发现异常篡改。

内容的提问来源于stack exchange，提问作者Creative Kenya