WordPress博客被黑后的几点操作

一、备份文件及数据库

不管是DNS劫持、格盘、清数据库，或是其它形式被黑，第一步永远都是备份可以备份到的任何数据，WP主要是"程序文件及数据库"。

二、修改相关密码

• DNS 域名管理密码；


• FTP/DA 后台管理密码；


• WP 管理员用户密码；

如果你博客没有丢失任何数据，到这步也差不多了，记得再装个备份插件定时就OK了。

如果有数据库被删、文件被格，下面是个人目前能想到的几大安全操作。

三、全新安装 WordPress

1. 进 DA 后台修改管理员密码，新建全新数据库，新建数据库用户名；


2. 把 FTP 备份下到本地后，清空服务器 pulic_html/ 内所有文件，到 http://wordpress.org/ 下载最新版程序（不下中文版，你懂的！），解压到服务器中；


3. 访问博客在线安装 WordPress ，新建用户名，修改数据库默认的 wp_ 前缀为 mywp_ （mywp 自己命名一个）；

四、恢复 SQL 数据：

1. 进 phpMyAdmin ，除 mywp_commentmeta、mywp_option、mywp_usermeta、mywp_users 不删，其余表全删；


2. 导入备份下来的 SQL 到新建的数据库，删除以上 4 个表；


3. 输入以下 SQL 命令更改数据表的前缀:

RENAME table `wp_comments` TO `mywp_comments`; 
 RENAME table `wp_links` TO `mywp_links`; 
 RENAME table `wp_posts` TO `mywp_posts`; 
 RENAME table `wp_postmeta` TO `mywp_postmeta`; 
 RENAME table `wp_terms` TO `mywp_terms`; 
 RENAME table `wp_term_relationships` TO `mywp_term_relationships`; 
 RENAME table `wp_term_taxonomy` TO `mywp_term_taxonomy`;

现在访问自己博客，数据是否已经回来了呢？

五、清理数据库

• 推荐使用 WP-Cleanup 插件；


• 如果保留了原 wp_option 表，那就不用删来删去，推荐使用 Clean Options 插件；

六、插件、主题及其它文件恢复

1. 推荐 WP 后台搜索安装；


2. 若要使用备份中的插件、主题，请务必仔细查看各个文件；


3. 其它文件回传时请查看是否有新增可疑文件；

虽然查不到入口漏洞在哪儿，这样操作后反正我至少心里是安了，黑客要再黑，我认。

推荐个备份插件： BackWPup ，可备份数据库也可备份文件。

转载自http://immmmm.com/operation-after-wordpress-hacked.html

---

Orignal From: WordPress博客被黑后的几点操作