![如何使用 Debian 在被黑的 WordPress 网站中查找后门](https://linux22.com/image/1485420/%E5%A6%82%E4%BD%95%E4%BD%BF%E7%94%A8%20Debian%20%E5%9C%A8%E8%A2%AB%E9%BB%91%E7%9A%84%20WordPress%20%E7%BD%91%E7%AB%99%E4%B8%AD%E6%9F%A5%E6%89%BE%E5%90%8E%E9%97%A8%20.png)
我认为黑客创建了一个后门,可以让他们绕过正常的身份验证。
- Apache2 中的 Wordpress 4.4.2 与 MySQL
- 我安装了 chkrootkit、rkhunter 但什么也没找到!
- 我在谷歌上找到http://www.wpbeginner.com/wp-tutorials/how-to-find-a-backdoor-in-a-hacked-wordpress-site-and-fix-it/但没有结果。
答案1
简而言之,你不需要。如果你认为你的系统受到了威胁,它可以并且很可能以一种漏洞隐藏自身的方式受到损害。
将机器放平并重新安装。这是(确切地说)唯一能确保安全的方法。
我是认真的。不要再花时间寻找 rootkit。据你所知,该机器正被用来从你的域发送垃圾邮件(或更糟) 现在就停止阅读并拔掉插头。