未使用WordPress却出现wp-admin目录，网站疑似遭黑客攻击？

是的，你的网站肯定遭遇了黑客攻击——结合你从未使用过WordPress的背景，这些都是非常典型的恶意入侵特征：

• 陌生的wp-admin文件夹和n184976文件：这是黑客上传的恶意文件集合，n184976大概率是包含跳转、篡改内容等恶意逻辑的脚本文件，用来远程控制你的站点
• 网站标题变日文、Google搜索异常：这是黑客做黑帽SEO的常见操作，目的是把你的站点流量导到他们的日文垃圾站点，或者让你的站点在搜索结果中展示恶意内容
• index.php被替换成带可疑include语句的文件：这意味着黑客已经接管了你的站点入口，那个include语句大概率用来加载隐藏的恶意代码，实现对站点的持续控制

针对你提到的删除文件夹的问题，给你一套完整的处理方案：

紧急处理步骤 #

• 先删除陌生的wp-admin文件夹和所有可疑文件（包括n184976），但这只是治标，黑客很可能在其他目录留下了后门文件
• 恢复干净的index.php：如果你有之前的备份，立刻替换回去；如果没有，就重新编写一个干净的版本，确保里面没有任何陌生的include/require语句
• 全面排查所有文件：重点检查.htaccess（黑客常用来篡改跳转规则）、隐藏文件（以.开头的文件）、以及你原本站点的合法文件——很多黑客会在正常文件末尾插入恶意代码，建议逐行核对
• 立刻更换所有登录密码：包括FTP、SSH、主机控制面板的密码，密码要足够复杂（混合大小写、数字、特殊字符，长度不少于12位）
• 查看服务器日志：找到最近的异常登录记录、文件修改记录，搞清楚黑客的入侵入口（比如弱密码、旧程序漏洞、第三方工具漏洞等）
• 检查数据库（如果你的站点使用了数据库）：看看有没有新增的异常数据表，或者网站配置项（比如标题、站点链接）被篡改的情况

后续预防措施 #

• 定期备份：站点文件和数据库都要备份，最好存在本地或者离线存储里，别只放在服务器上
• 及时更新：如果你用了任何网站程序、插件，一定要更新到最新版本，关闭不需要的功能和端口
• 限制访问权限：比如只允许特定IP访问SSH或FTP，关闭不必要的远程访问方式
• 定期扫描：用服务器自带的安全工具或者本地扫描工具，定期检测恶意文件和系统漏洞

内容的提问来源于stack exchange，提问作者Mitca Vicentiu