无法再访问Wordpress管理面板

Question

我无法再访问Wordpress站点的管理面板.2天前我添加了一个插件,加载了一些新内容,一切正常.客户端加载了一些常规博客帖子,今天它已经不再适用了.

首先,错误本身:

我转到URL:,mydomain.com/wp-admin浏览器重定向到:mydomain.com/wp-login.php?redirect_to=http%3A%2F%2Fmydomain.com%2Fwp-admin%2F&reauth=1

错误消息说:

未找到

在此服务器上找不到请求的URL /mother/18/readf.php.

此外,尝试使用ErrorDocument处理请求时遇到404 Not Found错误.

到目前为止我所知道的:

.htaccess中没有任何内容重定向到mother/18/readf.php
对类似错误的搜索会产生大量结果,其中正常网站中的网址似乎被劫持以销售抗抑郁药,伟哥等.当我说正常网站时,我的意思是有网站进行物流, https://www.google.com. ar/webhp？sourceid = chrome-instant&ion = 1&espv = 2&ie = UTF-8#q = mother//readf.php&safe=off&nfpr=1&start=10 https://www.google.com.ar/webhp?sourceid=chrome- instant&ion = 1&espv = 2&ie = UTF-8#q = mother / /readf.php&safe=off&nfpr=1&start=10
禁用所有插件没有帮助(我重命名了插件文件夹,然后尝试登录管理员).
搜索数据库readf.php或mother没有显示任何明显的信息.
客户声称自昨天以来,当网站管理员仍在工作时,才对内容进行了更改.(是的,声称......他们有superadmin访问权限,所以这可能不是真的).

有人遇到过这个问题吗？关于我接下来可以寻找什么的任何想法？

Answer 1

听起来像你被黑了.是时候第一次修正它了,否则你会再次被黑了.您需要替换所有核心WP文件/文件夹(wp-config.php和wp-content除外),但扫描uploads文件夹和主题以获取漏洞利用代码和修改过的文件或添加的文件,例如readf.php.也替换所有插件.

还要扫描数据库以查找eval代码并添加管理员.(请参阅下面的"我的网站被黑了").

在此过程中更改所有主机,FTP和WordPress密码.扫描您自己的PC,查找可能已获取登录名和密码的恶意软件.

告诉你的网站主人你被黑了; 并考虑更改为更安全的主机.