WordPress站点被黑跳转至恶意站点 如何恢复及防范再次入侵

这类植入恶意跳转至storage.piterreceiver.ga的入侵是近期非常高发的WordPress定向攻击事件，已有大量同类型站点中招，攻击通常利用老旧版本的主题、插件漏洞或者弱口令植入恶意代码，实现全站跳转引流。

站点恢复操作步骤 #

• 先对当前被入侵的站点做全量备份（包含所有站点文件、数据库），避免后续操作失误导致数据彻底丢失
• 扫描全站文件排查恶意注入代码：重点检查根目录下的index.php、wp-config.php、.htaccess文件，以及wp-content目录下的所有主题、插件文件，全局搜索关键词storage.piterreceiver.ga，找到对应的恶意代码直接删除；非官方渠道下载的破解版主题、插件建议直接卸载替换为官方正版资源
• 清理数据库恶意内容：登录数据库管理工具，搜索wp_posts、wp_options表中的异常内容，尤其重点排查站点自定义JS插入位、首页全局配置字段，清除所有非自行添加的跳转脚本
• 覆盖WordPress核心文件：下载与当前站点版本一致的官方WordPress安装包，覆盖除wp-content目录和wp-config.php之外的所有核心文件，清除核心文件中可能残留的后门
• 验证修复效果：清理站点缓存、浏览器缓存后逐页测试站点访问情况，确认所有内链无异常跳转后再恢复站点对外开放

后续入侵防范措施 #

• 定期更新WordPress核心、主题、插件至官方最新版本，禁止使用破解版、无官方维护的第三方主题插件
• 重置所有后台账号密码，设置包含大小写字母、数字、特殊符号的12位以上强密码，删除所有非必要的管理员权限账号
• 修改默认后台登录路径，添加登录验证码、连续失败登录锁定机制，降低暴力破解风险
• 安装正规的WordPress安全插件，开启文件修改告警、异常登录告警功能，定期执行全站安全扫描
• 定期自动备份全站文件与数据库，备份文件存储至独立于站点服务器的第三方存储位置，避免备份被攻击者一同篡改删除

内容的提问来源于stack exchange，提问作者nima