wordpress网站维护教程：网站被入侵后跳转到恶意网站怎么办？

继续分享wordpress网站维护教程。之前悦然wordpress建站又遇到客户的网站出故障了，据他所说网站的主要问题是除了首页其它页面都打不开，打开就显示找不到页面。

初步检查分析

经过悦然wordpress建站的检查，发现主要问题如下：

1. 后台打不开。
2. 部分wordpress文件和目录没有了（被删除了）。
3. 网站SSL证书到期，未部署SSL证书。
4. 网站在响应模式、平板、手机等移动设备上就跳转到BC网站。

幸运的是这个客户的网站数据基本没有丢，所以以上问题都有机会得到解决。最麻烦的还是网站入侵问题，这个要根据网站的重要程度、处理的费用成本来考虑。如果网站价值不大，那这个网站可以直接放弃了，或者网站还有价值，并且你也愿意花钱处理，那就可以一试。

修复网站系统文件

上面的问题1和2其实是同一个问题，都是因为缺少文件导致的。所以处理步骤如下：

1. 下载官方wordpress安装包。
2. 使用FTP上传安装包文件覆盖。
3. 输入：域名/wp-admin/upgrade.php，执行后更新修复wordpress程序。

这里做好之后网站已经可以登陆后台了，但还是只能打开首页，其它页面打不开，而且移动商会跳转到BC网站。

更新SSL证书

客户的域名在阿里云，所以我是在阿里云申请的免费SSL证书，然后部署到网站的虚拟主机。这一下很简单，就是点点鼠标的事情了。

扫描网站

接下就开始处理最麻烦的网站被入侵问题。网站后台修复后我发现里面有两个管理员，与客户确认了其中一个是最近突然出现的，所以这很可能是入侵者添加的帐户，我直接把这个帐户删除了。

wordpress网站维护教程：谷歌浏览器提示你的网站为诈骗网站怎么办？

接下来就要开始扫描网站了。悦然wordpress建站之前的教程其实已经分享过详细的处理流程，大家可以查看上面的文章，这里我就直接略过了，直接说结果吧。

经过扫描这个网站根目录的index.php文件中存在恶意代码。

如上图所示，这里有一串奇怪的js代码，应该就是这串代码导致的跳转。暂时我也不知道是什么。

悦然wordpress建站前后向百度文心一言和ChatGPT咨询过，它们都说这是恶意代码，不过ChatGPT直接帮我分析出了跳转的js链接。

然后我打开这个js链接，如上图所示，里面出现了跳转到的BC网站地址。

接下来的处理也比较简单，直接删除这个index.php文件，然后把官方wordpress安装包里面的index.php上传代替就可以了。