WordPress被黑网站恢复

发现被黑那一刻脑子嗡一声，后台进不去，首页弹满赌博广告。别慌，先拔网线——物理断网比啥都强，防止数据库继续被啃。用FTP或服务器后台把站点目录压缩备份（哪怕有后门也得留个底），数据库导出SQL扔到本地，这是救命稻草。

上代码扫描器，比如Wordfence CLI扫毒包。SSH连服务器，输入：

wordfence-cli --scan --path=/var/www/html

它会揪出被改的PHP文件，重点看wp-includes和wp-content/uploads里藏没藏eval(base64_decode)这种经典木马。别信“主题文件加密”的鬼话，99%的漏洞来自过期插件和弱密码。

数据库清理像淘金。打开phpMyAdmin，搜wp_posts表里的