[web安全] wordpress首页被篡改，跳菠菜站如何修复？

废话不多说，直接开始

1.去宝塔检查index.php

 

很巧，一打开就发现问题了

怎么解决呢，改回原来的即可

这里贴上一份默认的首页代码

<?php

/**

* Front to the WordPress application. This file doesn't do anything, but loads

* wp-blog-header.php which does and tells WordPress to load the theme.

*

* @package WordPress

*/

/**

* Tells WordPress to load the WordPress theme and output it.

*

* @var bool

*/

define( 'WP_USE_THEMES', true );

/** Loads the WordPress Environment and Template */

require __DIR__ . '/wp-blog-header.php';

结尾

如果有之前的网站备份，也可以直接回档

xmlrpc.php文件权限设置为000

然后开启宝塔nginx防火墙

（免费版也可以，开启之后问题应该就不大了）