### [WordPress被黑了后台被改了文章，几个安全设置补救还来得及](https://www.jiyueip.com/article/14156)

**Published:** 2026-08-07T03:14:18

**Author:** 斑斓

**Excerpt:** WordPress被黑了怎么办。先查后门清理干净、更新所有插件和主题、装Wordfence防火墙、改登录地址、…

之前有个 WordPress 站被人篡改了首页，查了半天发现是某个插件有一个已知漏洞没及时更新。把安全配置从头补了一遍之后暂时没再出过事。

服务器用的雨云，地址 [rain.jiyueip.com](https://rain.jiyueip.com)，优惠码 **admin01** 五折。

## 先查有没有被挂后门

被入侵之后不是清理首页就完事了。攻击者一般会留后门。几个必查的地方：wp-content 目录下有没有陌生的 PHP 文件、主题文件夹是不是多了不认识的文件、数据库中 wp\_options 表有没有异常的 active\_plugins 记录。

Linux 命令查最近修改过的 PHP 文件：

```
find /var/www -name "*.php" -mtime -7 -type f
```

7 天内新建或改过的 PHP 文件都要看看是不是后门。

## 插件和主题的更新不能懒

WordPress 被入侵绝大多数是通过过期的插件和主题漏洞进来的。后台及时更新 WordPress 核心、所有插件、所有主题。换掉不用的插件直接删除不要留着。少装一个插件就少一个被攻击的可能。

## 装一个安全插件

Wordfence 免费版够用了。防火墙能拦截常见攻击（SQL 注入、XSS、恶意文件上传）。暴力破解保护限登录失败次数。文件完整性扫描能发现被篡改的文件。

登录地址改掉别用默认的 /wp-admin 和 /wp-login.php。装个 WPS Hide Login 插件把登录地址改成只有自己知道的 URL。

## 文件权限和数据库

WordPress 文件权限文件 644 目录 755。wp-config.php 设 600。数据库密码别用弱密码、数据库用户只给需要的权限不要 ALL PRIVILEGES、表前缀别用默认的 wp\_。装 WordPress 的时候手动改前缀。

定期备份是最后防线。被搞了可以快速恢复到干净状态。雨云后台快照加自动备份双保险。地址 rain.jiyueip.com，优惠码 admin01 五折。

**Tags:** Linux服务器, Ubuntu服务器

**Categories:** 行业洞察

---