绕了好大的一圈……
关于我的主页被劫持为假冒 Cloudflare 页面这件事,用了一个下午加半个晚上,姑且解决了。大概吧。大概……
0、给主机发了工单,结果只是回答我“建议好好清理一下”……
1、让workbuddy检查了整个网站的备份,按照一个清单逐项处理。
清理了数据库,清理了文件,删除了多出的管理员账号,删除多余的定时任务,修改了各个地方的密码什么的……
2、绝望地发现假冒页面还在,但至少能进仪表盘了!
3、在workbuddy的建议下,关闭所有插件逐个排查,发现是WPCode Lite这个插件的启动会导致假页面出现,确认是WPCode在Header / Footer那里插入恶意行。
4、删除了插件!但是发现原本紧急上的维护页去除后网站不显示主页了!
5、修好了。原来是优先度的问题。
6、胃痛地开始思考如何修理变形的主题
7、在workbuddy的帮助下,发现comments.php少了俩单引号
header.php多了一个多余的;,删掉就正常了!
9、总……总之还是备份一切吧不想再来一次了
还没有评论