我的网站 (thebyandby.com) 几周前被黑了。问题是，谷歌上的描述显示了伟哥的垃圾邮件描述，一个最受欢迎的帖子（当从谷歌链接到时）进入了垃圾邮件网站。
该网站是一个 WordPress 网站，因此我重新安装了主题并确保所有内容都已更新。只安装了两个插件，Akismet 和 Google Analytics。我认为插件不会受到影响，但我不确定。问题仍然存在，所以我检查了 Google 上次为我的网站编制索引的时间，那是在我重新安装主题之后。我从谷歌网站管理员那里检查了恶意软件，它说没有发现任何恶意软件。我在整个 Web 目录上运行了 grep -r "viagra"，但没有找到任何东西。我真的不知道还能做什么。这可能是数据库问题吗？
【问题讨论】：
是的，很可能是您的数据库中的内容已被泄露。毕竟，这是存储所有页面和帖子的地方。您的托管公司是否提供像 phpMyAdmin 这样的工具来浏览和编辑数据库？
但同样，如果您只重新安装了主题，那么还有很多核心 WordPress 文件可能已被黑客入侵。鉴于您遇到问题，完全重新安装 WordPress 文件是非常值得的。只需确保保留 wp-config 文件的副本，因为您需要将其复制回来。还要确保重新安装与当前版本相同的 WordPress。
但您知道吗：从长远来看，从 WordPress 中导出所有帖子和页面，然后彻底清除被黑网站并从头开始安装整个东西，这可能会节省您的时间。您可以在任何体面的编辑器中打开导出文件，一旦您了解了 XML 结构，您就可以删除黑客放在那里的任何垃圾。我想这个选项取决于您已经在网站上放置了多少内容，以及您重新配置新网站以匹配旧网站的难易程度。
当然，如果您在黑客到达之前有完整的文件和数据库备份，那么您有一个简单的选择来避免所有这些痛苦;-)
【讨论】：