Wordpress被黑，脚本被注入wp-emoji- injected ase.min.js，jquery.js

Question

我的WordPress网站被黑了，它被重定向到deloton.com广告。我做了一些研究，但没有找到问题的根源。我得到了在注入到我的站点中的js脚本。它用自己的代码替换了普通的JS脚本。到目前为止，我找到了3个js文件(jquery.js，jquery-migrate.js，wp-emoji-release，js)，我认为这个文件是随机选择的。如果选择jquery.js，则会有两个对jquery.js的调用，一个是正常的，另一个是被黑客攻击的代码。

我在考虑它使用wordpress钩子来注册它的脚本。我不知道从这里往哪里看。任何想法，我如何调试和摆脱这个黑客。

实际上，一开始我以为我的VPS被黑客入侵了，所以我重建了它，但几天后黑客又回来了。现在vps是安全的，我想，root登录被禁用了，我正在使用强字母数字密码。

Answer 1

您是否在VPS上启用访问日志？如果是，你可以看到它，以了解黑客如何访问和注入脚本到你的文件。确保你的安装插件和主题也是安全的。

Answer 2

好吧，我想通了。这不是一次黑客攻击，而是我自己的ISP "BSNL印度“将js脚本注入到非https站点中。BSNL的类似行动在2016年引起了人们的注意，当时乳清在哪里注入弹出式广告，现在他们正在进行重定向。