admin 2026-09-29 更新

早上打开网站，发现首页多了一段跳转脚本。下面是这 24 小时做的事。

**第 1 小时：先断源不断站。** 把可疑文件改名而不是直接删，保留样本；同时改掉数据库密码和后台密码。

**第 2–6 小时：找入口。** 对比备份和现网文件的差异是最快的办法。这次入口是一个三个月没更新的插件。

**第 6–12 小时：清干净。** 光删文件不够，数据库里的 options 表和 posts 表也可能被塞了内容，两处都要查。

**第 12–24 小时：加固。** 后台加登录验证码、限制登录失败次数、关闭文件编辑器、给 wp-config.php 加写入保护。

结论很简单：**插件及时更新 + 定期整站备份**，是成本最低的保险。

文章标签

优化 实战

上一篇 网站测速与首屏分析工具 v5.0 下一篇 WordPress 数据库迁移助手 v1.8