實戰知識 BLOG & KNOWLEDGE

WordPress 被駭後的加固清單：清帳號＋改密碼＋洗 Salt 三件套缺一不可。加上關檔案編輯器、改 DB 密碼、更新外掛，防止攻擊者二次入侵。

WordPress 惡意檔案清除 SOP：停 PHP-FPM → 清 index.php → 刪後門 → wp core download –force 核心重裝 → verify-checksums 驗證。附權限修正提醒。

WordPress 被駭後光清檔案不夠。用 WP-CLI 檢查假管理員帳號、應用程式密碼、惡意 WP-Cron 排程、mu-plugins 後門——改密碼也擋不掉的持久化管道。

11 種 WordPress 後門攻擊模式速查：index.php 植入、cache.php 重複目錄、cookie 後門、webshell、mu-plugins runtime、假帳號、應用程式密碼持久化。

用 grep 和 find 指令掃描 WordPress 惡意程式碼：eval base64、goto 混淆、可疑函數、非標準 PHP、最近修改的檔案。5 個角度一次掃完，附完整指令。

WordPress wp2shell 漏洞（CVE-2026-63030）你中了嗎？用 Compromise Scanner 外掛一鍵檢查攻擊痕跡，唯讀掃描不改網站，掃完可匯出報告。

WordPress 被駭的 6 個常見跡象：白屏、異常轉址、Google 標記危險。確認感染後第一步不是清除，是用 SSH 備份。完整備份 SOP 一步一步帶你做。