标签： wordpress

由于WordPress的流行，它已成为网络攻击的常见目标。事实上，Alexa Top100万的40,000个WordPress网站中有70%容易受到黑客攻击。

被黑网站的一些最常见迹象包括网页被破坏、指向恶意网站的链接、谷歌黑名单警告和白屏死机。如果这些迹象之一出现在您的WordPress网站上，则它可能已被入侵或感染了恶意软件。

一旦您确认您正在运行一个被黑的WordPress网站，请尽快采取适当的措施来恢复它。继续阅读，因为我们将提供从被黑网站手动删除恶意软件的步骤。我们还将介绍一些可供选择的最佳WordPress安全插件。

• 如何手动删除WordPress恶意软件
  • 步骤 1：准备删除WordPress恶意软件
  • 步骤 2：重新安装WordPress核心文件
  • 步骤 3：比较受感染的和干净的WordPress安装
  • 步骤 4：从上传中清除PHP文件
  • 步骤 5：在文件中查找后门
  • 步骤 6：检查SQL数据库文件
  • 步骤 7：查看每个页面的代码并发布
  • 步骤 8：从URL拦截列表中删除您的网站
• 最好的WordPress恶意软件删除插件
  • 1. WordFence Security
  • 2. All In One WP Security & Firewall
  • 3. Sucuri Security
• 购买WordPress恶意软件删除服务

如何手动删除WordPress恶意软件

虽然可以恢复被黑的WordPress网站，但该过程需要在网站维护和托管方面具备良好的技术知识。

如果以下教程对您来说太具有挑战性，我们建议使用WordPress恶意软件清除插件或聘请WordPress恶意软件清除专家。

步骤 1：准备删除WordPress恶意软件

首先，请记住，您可以修复被黑的WordPress网站。虽然恢复它可能需要一些时间和精力，但要知道你可以克服这样的事件。因此，保持冷静并遵循适当的恢复程序非常重要。

在从您的WordPress网站中删除恶意软件之前，请执行以下准备步骤以确保您的数据安全：

1. 限制对网站的访问

如果您的WordPress网站有恶意重定向到阴暗、不安全的网站，那么它很可能已被黑客入侵。如果不加以检查，受感染的WordPress网站可能会提示访问者访问危险网站并泄露他们的个人详细信息。

限制对您的WordPress网站的访问将有助于防止当前感染它的隐藏恶意软件的进一步传播。通过主机控制面板的文件管理器或FTP客户端编辑.htaccess文件来执行此步骤。在本教程中，我们将在宝塔面板的的文件管理器。

这是如何做到的：

（1）导航到文件菜单下的文件管理器。

（2）访问/www/wwwroot/yourdomain目录并向下滚动以找到.htaccess文件。如果该文件不存在，请创建一个新的.

（3）将此代码段添加到.htaccess文件以阻止除您之外的所有访问：

order allow,deny

deny from all

allow from [your_IP_address]

（4）保存更改。

Tip：确保您的IP地址是静态的。否则，您需要定期更新 .htaccess 文件。

2. 创建备份

创建被黑站点的备份将更容易识别恶意软件。通过将良好备份的WordPress文件与破解后版本的WordPress文件进行比较，您将能够更快地找到恶意代码。

按照以下步骤使用宝塔面板提供的功能备份您的WordPress站点文件和数据库：

（1）导航到“网站”菜单，找到对应的网站，点击“备份”列下方对应的操作项进行网站文件备份。

（2）服务器完成下载准备后，可以单击下载将备份下载到本地计算机。

（3）备份您的网站文件后，对您的WordPress数据库执行相同操作。单击“数据库”菜单，然后选择你需要备份数据的网站的备份列对应的操作项，即可进行数据库备份。

（4）如需要下载数据库备份，可以选择对应的备份文件并点击下载。

3.检查可用的备份

对于那些作为网站管理员完成尽职调查的人来说，这一步应该很容易。如果您无法使用受感染的备份文件恢复WordPress站点，则旧版本可以作为您的B计划，让您恢复黑客攻击前的数据并更快地重新开始。

否则，我们建议您联系您的主机服务商，看看他们是否有您网站文件的备份。根据您的托管服务提供商，您可能会自动生成预破解备份文件。

4.更新所有密码和访问密钥

许多黑客使用恶意软件进行暴力攻击以破解管理员帐户的登录凭据。更改密码可以减慢它们的速度，并最大限度地减少另一个安全风险对您的 WordPress 网站造成严重破坏的可能性。

确保使用强密码并避免一次在多个帐户上重复使用它们。有很多在线密码生成器，例如安全密码生成器和随机密码生成器，它们可以帮助您创建具有各种字母和数字组合的不可预知的密码。

以下是一些需要尽快重置密码的帐户：

• 托管账户——大多数托管服务提供商，都将密码更改功能放在账户信息页面上。
• FTP帐户– 让您的FTP帐户受到威胁，黑客可以发动FTP攻击。通过更改主帐户和辅助帐户的密码来最小化这种风险。
• SSH帐户‒ 更改您的帐户密码和SSH密钥，以防止黑客访问您的网站数据。
• WP-Admin 凭据‒重置您的管理员密码和有权访问您网站后端的其他WordPress用户帐户的登录凭据。
• WP Salts——更改您的WordPress Salt密钥将有助于保持您的登录详细信息经过哈希处理，从而增强您的WordPress帐户免受暴力攻击。

重要的！如果您的个人帐户与被黑WordPress网站的密码相同，请同时更改它们。

5.更新WordPress

39.3%的被黑WordPress网站运行的是过时的WordPress版本。通过使您的CMS保持最新状态，您将消除黑客可以利用来攻击您的网站的漏洞。

以下是您需要更新的软件和文件的清单：

• WordPress版本‒通过WordPress管理仪表板的更新选项卡将您的WordPress更新到最新版本。
• 主题和插件——过时的WordPress插件和主题的更新提示应该出现在更新部分。不要忘记通过删除未使用的主题和插件来消除潜在的安全问题。
• PHP版本‒ 宝塔用户可以的网站设置菜单切换更新PHP版本。

6.检查最近的更改和访问

您的WordPress站点日志会跟踪服务器上的所有流量和更改。在黑客入侵期间检查日志中的可疑活动可以更轻松地识别流氓帐户和受感染文件。

首先，通过在SSH上运行find命令来分析您的变更日志：

find . -type f -name '*.file_extension' -ctime n

将file_extension值替换为您要检查的文件类型。我们建议搜索JavaScript和PHP文件，因为这两个文件扩展名都是恶意软件注入的常见目标。将正值或负值添加到n占位符以确定搜索范围。

例如，以下SSH命令显示三天前添加或修改的所有PHP文件：

find . -type f -name '*.php' -ctime -3

至于访问日志，宝塔面板用户可以通过仪表盘网站部分下的网站对应的设置，在弹出面板访问网站日志-响应日志查看它们。

7.删除符号链接

符号链接或符号链接是指向另一个文件或目录的文件类型，用作快捷方式。虽然它们提供了多个访问点，但黑客可以利用它们发起符号链接攻击并获得对您的根目录的访问权限。

通过SSH运行此命令以解锁文件和目录中的符号链接：

find . -type l -exec unlink {} ;

8.重置文件和文件夹权限

限制具有管理员角色的用户数量是防止黑客访问机密站点文件的重要安全措施。如果发生安全漏洞，我们建议将文件和文件夹权限重置为其默认值，以清除具有无效访问权限的WordPress用户。

文件权限设置应该可以通过您的托管帐户仪表盘访问。您可以参考“WordPress文件权限”，恢复原本的文件及文件夹权限。

推荐的755文件夹权限意味着这些文件夹中文件的所有者可以读取、写入和执行它们，而其他 WordPress 用户只有读取和执行访问权限。

9. 使用防病毒软件扫描您的PC

网络攻击最初可能针对您的WordPress网站，但无法确定恶意软件感染是否尚未传播到您的 PC。使用防病毒软件扫描您的 PC 将有助于消除潜在的恶意软件感染并防止它损害您的硬件。

以下是一些带有恶意软件扫描功能的最佳防病毒解决方案：

• McAfee
• ESET
• Norton Antivirus
• Bitdefender

步骤 2：重新安装WordPress核心文件

完成先决条件后，是时候重新安装WordPress了。如果您仍然可以访问WordPress仪表盘，请导航到更新并单击立即重新安装按钮。

否则，您可以使用FTP客户端手动重新安装WordPress核心文件。以下参考步骤：

（1）与您的Web服务器建立FTP连接。

（2）在根目录中找到wp-content文件夹，右键单击它，然后选择Download。

（3）访问wordpress.org网站下载最新版本WordPress。

（4）解压最新版本的WordPress压缩包，并上传到服务器覆盖现有的文件。

（5）返回您的FTP客户端并刷新目录列表。将之前下载的wp-content文件夹重新上传到根目录。此步骤允许您保留插件和主题文件。

步骤 3：比较受感染和干净的WordPress安装

此时，您将拥有受感染和干净的WordPress文件。将这些文件放在两个单独的文件夹中，并通过您的FTP客户端比较内容。FileZilla具有目录比较功能，您可以使用它来简化流程。如果您有很多文件要处理，请考虑使用Beyond Compare。

密切注意JavaScript和PHP文件，因为它们是恶意软件的理想宿主。然后，根据需要将尽可能多的干净WordPress文件上传到网站，并定期检查网站是否正常工作。

或者，在SSH中使用diff命令比较受感染文件夹和干净文件夹：

diff -r wordpress-clean/ wordpress-infected/ -x wp-content

留意最近更改或添加的任何文件。

步骤 4：从上传中清除PHP文件

由于恶意PHP文件可能是您网站被黑的原因，因此从您的Uploads文件夹中删除PHP文件是受损WordPress网站清理过程的重要步骤。

您可以通过FTP客户端手动执行此操作，方法是在wp-content文件夹中找到Uploads 。像FileZilla这样的大多数FTP客户端都提供了过滤功能，这将使这个过程变得简单。另一种方法是在SSH中使用find命令：

find . -name "*.php"

步骤 5：在文件中查找后门

黑客可能会在文件中嵌入后门，从而在您的WordPress网站中制造安全漏洞，因此删除任何携带它们的被黑文件非常重要。

后门通常看起来类似于WordPress核心文件。wp-config.php和plugins、theme和uploads文件夹中的文件是后门注入的最流行目标。

要识别潜在的后门，请检查您的文件中是否存在以下 PHP 函数：

• base64
• exec
• move_uploaded_file
• str_rot13
• gzuncompress
• eval
• stripslashes
• system
• assert
• preg_replace (with /e/)

使用以下SSH命令来检测位于您的目录中的任何被黑文件：

find . -type f -name '*.php' | xargs egrep -i "(mail|fsockopen|pfsockopen|stream_socket_client|exec|system|passthru|eval|base64_decode) *("

以下命令将定位具有后门函数的图像文件：

find wp-content/uploads -type f -iname '*.jpg' | xargs grep -i php

最后，使用以下命令定位受感染的iframe：

find . -type f -name '*.php'| grep -i '<iframe'

重要的！一些插件在其操作中使用这些功能，因此请务必测试所做的任何更改。我们建议下载原始插件文件并将其代码与您从被黑站点下载的文件进行比较，以避免删除基本功能。

步骤 6：检查SQL数据库文件

您的数据库无法免受恶意软件注入的影响。在确保您的WordPress核心和内容文件是干净的之后，下一步是仔细查看您的数据库。

首先，使用phpMyAdmin将您的MySQL数据库导出为.sql备份文件。使用像Sublime这样的文本编辑器，检查文​​件中的恶意内容。不要从数据库备份文件中删除可疑条目。相反，请记下它们的位置并继续下一步。

步骤 7：查看每个页面的代码并发布

在此步骤中，查找您的问、页面和评论部分中的恶意条目。检查他们的修订历史以检测任何可疑活动。

仔细查看在第6步中发现可疑条目的位置。使用文本编辑器删除所有恶意代码，并在需要时重新格式化内容。

当您使用它时，请删除您在清理过程中发现的垃圾邮件。

步骤 8：从URL拦截列表中删除您的网站

此时，您的WordPress网站应该没有恶意代码。剩下要做的就是从Google的黑名单中删除您网站的URL。

您可以通过Google Search Console执行此操作。导航到您的管理仪表板并打开Security & Manual Actions -> Security issues选项卡。选择I have fixed these issues -> Request a review以让Google审核并重新索引您的WordPress网站。

请注意，Google可能需要几天时间来处理黑名单删除请求。

验证您的网站

考虑查看如何将域添加到Google Search Console以验证您的网站所有权并请求审核。

最好的WordPress恶意软件删除插件

您已经了解了手动从WordPress网站中删除恶意软件所需的步骤。如果您对自己的技术技能没有信心，请考虑使用 WordPress 恶意软件删除插件来简化清理过程。

以下是三个可供选择的最佳WordPress安全插件。随意选择最适合您的需求和偏好的一种。

1. WordFence Security

WordFence Security的WordPress恶意软件扫描程序可以轻松从您的WordPress站点中删除恶意软件。该插件还包括一个计划的安全扫描功能，以自动化该过程，确保您的WordPress网站安全，而无需对您进行过多的微观管理。

该插件带有一个Web应用程序防火墙——它是对您网站安全性的重要补充，可以阻止恶意流量并防止暴力攻击。它与恶意软件扫描程序一起工作以阻止包含恶意脚本的请求。

此外，WordFence Security还包括登录安全功能，例如双因素身份验证和reCAPTCHA。该插件还允许您使用已知的泄露用户密码阻止登录。

以每年99美元至950美元的价格升级到WordFence高级版，您可以访问实时IP拦截列表和国家/地区阻止功能，阻止来自您选择的恶意IP地址或国家/地区的所有请求。

其他值得注意的高级功能包括实时恶意软件签名更新、调查和恶意软件删除、事件后黑名单删除和搜索引擎安全清理。

2.All In One WP Security & Firewall

这个WordPress安全和防火墙插件提供了用户帐户安全功能，可以检测默认的“管理员”用户名以及相同的登录名和显示名。它通过提供密码强度工具停止用户名枚举并促进强密码。

登录和用户注册安全功能带有暴力保护、自动强制注销和IP锁定。您可以监控所有用户的帐户活动，包括失败的登录尝试，并将某些IP地址列入白名单。

其他WordPress安全功能包括添加自定义WP前缀、计划的自动数据库备份、.htaccess和wp-config.php文件备份以及文件更改检测扫描程序的能力。

简而言之，All In One WP Security & Firewall是最好的免费插件之一，可以从被黑网站中删除恶意软件并防止未来的恶意软件攻击。

3.Sucuri Security

与WordFence安全插件一样，Sucuri有免费和高级版本。免费插件提供基本的WordPress安全功能，如文件完整性监控、安全强化和活动审计、远程恶意软件扫描、黑名单监控和黑客攻击后安全措施。不幸的是，网站防火墙是为高级用户保留的。

高级版每年收费199.99至499.99美元，并由Sucuri安全专家提供无限制的恶意软件和黑客清除功能。所有计划都包括基于云的Web应用程序防火墙、每30分钟到12小时的网站安全扫描以及清理后的基本报告。

Sucuri还可以在您的WordPress网站被列入黑名单时通知您，并代表您提交删除请求。CDN速度增强功能将在恶意软件感染后提高您的搜索引擎排名。

购买WordPress恶意软件删除服务

各种WordPress插件提供一流的功能，可以从WordPress网站中删除恶意软件，并保护它们免受未来的恶意软件感染。但是，在处理复杂的恶意软件时，可能需要专业的帮助。

如果您缺乏执行上述流程所需的技术专长，建议您购买WordPress安全服务。

WordPress安全专家可以确保恶意软件删除过程正确完成。此外，您可以让他们修补您的WordPress网站的安全漏洞，以确保其以最佳方式运行。

Upwork、Fiverr和Codeable等自由职业者平台托管了大量的专业WordPress专家可供租用。以下是一些提示，可帮助您找到WordPress恶意软件清除专家：

• 写一份清晰的工作描述——这样做将有助于设定期望、预算和所需技能。
• 仔细审查应聘者的作品集——深入了解应聘者的过往经历将使您更好地了解他们的技能、专业知识以及他们是否能够胜任这项任务。
• 浏览过去的客户评论——确保候选人的职业道德和沟通方式符合您的偏好。一个好的承包商应该为您提供定期的状态更新，并对整个过程保持透明。
• 使用参考‒ 请您的朋友或联系人推荐与他们合作过的值得信赖的专家。

保护您的网站

考虑查看如何保护WordPress指南，以帮助您识别和修补站点中的安全漏洞。

小结

可以通过多种方式从您的WordPress网站中删除恶意软件。如果您具有执行清理过程所需的技术专长和时间，则可以手动执行此操作。

WordPress安全插件可以简化流程并添加额外的安全措施以防止未来的恶意软件攻击。如果一切都失败了，您可以聘请WordPress安全专家为您完成工作。

无论首选方法如何，最好尽快采取行动。虽然可以恢复被黑的网站，但如果不加以修复，网络攻击可能会损害其搜索引擎排名和您的品牌声誉。

WordPress是一个功能强大且流行的内容管理系统 (CMS)。然而，它并非没有缺点。由于应用如此广泛，它也是黑客的常见目标。因此，网站所有者可以从熟悉WordPress安全问题并采取措施预防这些问题中受益。

好消息是您可以采取许多不同的步骤来保护WordPress。无论您是在处理被黑网站还是希望采取预防措施来保护您的网站，都可以使用大量服务、工具和解决方案。

在这篇文章中，我们将为您提供10个最常见的WordPress漏洞列表。我们将讨论每个问题的一些主要原因，然后提供预防这些问题发生的解决方案。

• 保护WordPress网站的重要性
• 10个常见的WordPress安全问题和漏洞（以及对应预防措施）
  • 1. 弱密码
  • 2. 恶意软件
  • 3. 跨站脚本（XSS）
  • 4. 过时的软件、插件和主题
  • 5. 分布式拒绝服务 (DDoS) 攻击
  • 6. 结构化查询语言（SQL）注入
  • 7. 搜索引擎优化 (SEO) 垃圾邮件
  • 8. HTTP代替HTTPS
  • 9. 网络钓鱼
  • 10. 低质量托管
• WordPress安全常见问题 (FAQ)

保护您的WordPress网站的重要性

WordPress是全球最受欢迎的CMS，为40%以上的网站提供支持。这是一个开源项目，这意味着任何人都可以为其开发做出贡献。

全世界有数百万人使用WordPress。由于其受欢迎程度，CMS成为黑客和恶意用户的主要目标。

安全漏洞可能会危及您网站和访问者数据的安全。如果网络犯罪分子渗入您的网站，可能会导致停机时间延长和私人信息泄露。此事件不仅会损害您的流量和业务，还会对您的品牌声誉造成长期损害。

确保您的网站受到WordPress漏洞的保护可以最大限度地减少您成为攻击受害者的机会。通过掌握安全和执行安全审计，您可以优化站点的性能并保持客户的信任和忠诚度。

10个常见的WordPress安全问题和漏洞（以及如何防止它们）

现在我们了解了更多关于WordPress安全性为何如此重要的信息，让我们来看看您可能遇到的一些问题。以下是10个常见的WordPress漏洞以及如何保护您的网站免受这些漏洞的侵害！

1.弱密码

网站所有者和用户犯的最大错误之一是使用弱密码。易于猜测的密码使黑客更容易访问您的网站。

例如，最常见的网络攻击之一是蛮力攻击。在这次黑客攻击中，代理和机器人使用不同的密码组合，直到他们能够破解代码并闯入。他们利用您的登录页面来访问您的网站。

这就是为什么确保WordPress网站上的每个用户都使用复杂密码至关重要的原因。我们建议使用密码生成器工具，例如WordPress用户页面内置的工具。

此外，明智的做法是定期更新您的密码。如果您担心忘记密码，可以使用NordPass或LastPass等密码管理器工具。

同样，我们还建议限制登录尝试并启用双因素身份验证 (2FA)。WordPress默认不提供这些功能。但是，您可以使用WordPress登录安全插件（例如Loginizer ）轻松添加它们。

这个免费工具可以通过阻止可疑IP、启用2FA和限制登录尝试来帮助防止暴力攻击。

2. 恶意软件

黑客可以使用恶意软件用恶意代码感染您的网站，从而窃取敏感数据。如果您正在处理被黑网站，您的文件很有可能感染了恶意软件。

恶意软件有不同的变体。影响 WordPress 网站的一些最常见类型包括恶意 重定向、偷渡式 下载和后门攻击。

当涉及到这些类型的安全问题时，最好的做法是预防。但是，即使使用安全协议，您仍然可能成为恶意软件的受害者。

第一步是验证是否存在恶意软件。它可能在您的文件、文件夹和数据库中。您可以使用Wordfence等工具在您的网站上执行恶意软件扫描：

这个免费增值插件提供端点防火墙和恶意软件扫描程序，以帮助您掌握网站的安全性。它还包括2FA功能。

WordPress恶意软件删除有多种解决方案。根据您的网站受到的影响程度，您可能需要删除损坏的文件或从备份中恢复以前的网站版本。这就是为什么定期备份您的网站如此重要的原因之一。

3. 跨站脚本（XSS）

跨站脚本 (XSS)漏洞经常出现在WordPress插件中。这些攻击涉及黑客加载包含不安全JavaScript脚本的页面以窃取浏览器数据。

例如，一旦您的网站被注入脚本，下次访问者访问您的网站并填写表格时，数据可能会被盗。

在WordPress中防止XSS的最佳方法之一是随时更新您的网站。还有一些WordPress安全插件可以帮助保护您的网站免受此类攻击和许多其他类型的攻击。

除了Wordfence，您还可以使用Web应用程序防火墙 (WAF)服务，例如Sucuri。

除了监控和过滤您的流量，Sucuri还提供URL路径阻止列表功能。将登录页面URL添加到阻止列表后，除非您将其添加到授权列表，否则任何人都无法访问它。

4. 过时的软件、插件和主题

确保您定期更新WordPress的重要性怎么强调都不为过。不幸的是，如果您是运行过时软件版本的WordPress用户之一，那么您更容易受到攻击。

过时的软件、插件和主题是一些最常见的WordPress安全问题的原因。主题和插件开发人员会定期发布更新，其中包括关键的安全补丁和错误修复。

随时了解站点上安装的任何扩展程序的更新有助于防止攻击。

我们建议您确保每次登录您的站点时都更新您的所有软件、插件和主题。

您可以直接从WordPress管理员（仪表盘 -> 更新）查看更新是否可用。

如果您认为自己无法记住手动执行此过程，则可以改为启用自动更新。密切关注即将发布的WordPress更新和未来版本也是一个好主意，这样您就可以充分准备您的网站。

我们还建议删除任何未使用的主题或插件。您可以通过导航到插件-> 已安装插件 -> 已启用来做到这一点。

全选，然后从下拉菜单中单击删除。要删除不活动的WordPress主题，您可以转到外观-> 主题。选择要删除的主题后，单击右下角的删除按钮。

您还应该考虑测试新版本的插件或主题，以确保它与您的网站兼容。BlogVault之类的插件可以让您更轻松地管理更新。

使用BlogVault，您可以安全地更新您的网站，而不必担心新版本会搞砸任何事情。该插件使您能够在临时站点上测试插件，然后再在您的实时站点上使用它。

5. 分布式拒绝服务 (DDoS) 攻击

另一种常见的WordPress安全问题是分布式拒绝服务 (DDoS) 攻击。当黑客用操纵的流量淹没服务器时，就会发生这种情况，导致它们崩溃并将托管在它们上的所有站点都推送到离线状态。

这种黑客攻击可能会导致停机，进而损害您的声誉。通常，这些类型的攻击针对托管安全性较差的站点。为了防止DDoS攻击，重要的是要有监控工具来识别可疑活动。

诸如WP Activity Log之类的插件可以帮助解决这个问题。

您可以使用WP Activity Log来监督在您的网站上所做的任何更改。该插件还可以让您知道何时添加、修改或删除新文件。

为WordPress投资优质的网络托管也很重要。选择具有一系列安全功能和工具的可靠提供商可以大大保护您的网站，我们将在本文后面讨论。

6.结构化查询语言（SQL）注入

结构化查询语言 (SQL)是一种用于与数据库通信的编程语言。WordPress网站使用MySQL数据库来运行。

当网络犯罪分子未经授权访问您的数据库，进而访问您的站点数据时，就会发生SQL注入。一旦他们进入，黑客就可以直接更改您的数据库。

例如，黑客可以创建新的管理员用户，然后使用这些凭据登录您的WordPress站点。他们还可以将新数据添加到您的数据库中，例如恶意链接。

提交、联系和支付表单是SQL注入的常见入口点。而不是表单字段要求的信息，黑客会将受感染的代码直接提交到您的SQL数据库中。

为防止这种情况发生，对您的表单提交施加限制和限制至关重要。例如，您可以禁止提交中的特殊字符。

此外，您可以添加reCAPTCHA为您的表单提交增加一层安全性。您可以使用Wordfence等WordPress插件来完成此操作。

7. 搜索引擎优化 (SEO) 垃圾邮件

搜索引擎优化 (SEO) 对许多WordPress网站所有者都很重要。不幸的是，黑客可以针对您的排名靠前的页面，并与SQL注入类似，用垃圾关键字和虚假广告感染它们。这些元素可以将用户引导至阴暗或恶意网站。

黑客可以通过暴力攻击和过时主题和插件的漏洞来执行SEO垃圾邮件。使SEO垃圾邮件如此危险的一件事是，它很难被发现。

SEO垃圾邮件可能与网络犯罪分子在您网站的页面上添加垃圾邮件关键字（例如“廉价劳力士手表”）一样微妙。不幸的是，当SEO爬虫抓取您的网站时，他们可能会将您的页面标记为垃圾邮件行为并惩罚您。

防止此WordPress安全问题的最佳方法之一是使用Wordfence或Sucuri进行恶意软件扫描。此外，明智的做法是监控您的分析。在这里，您可以识别任何突然的流量高峰或搜索引擎排名页面 (SERP)位置的剧烈变化。

8. HTTP代替HTTPS

多年来，谷歌一直强调网站安全的重要性及其在SEO中的作用。一些常见的WordPress安全问题可归因于通过超文本传输​​协议 (HTTP)而不是超文本传输​​协议安全 (HTTPS)运行您的网站。

如果您的网站在浏览器栏中的URL名称旁边有一个封闭的挂锁图标，您就会知道您的网站是否正在运行安全连接。

如果没有，访问者将看到一个红色三角形图标和警告消息“您的连接不是私密链接。”

挂锁图标是一个信任标志，表明网站使用安全套接字层 (SSL) 证书。SSL协议对从网站到浏览器的流量进行加密，使信息不会被第三方拦截或非法使用。

许多托管服务提供商在他们的计划中包含SSL证书。但是，您也可以从Let’s Encrypt等证书颁发机构 (CA)获取SSL证书，或者直接在宝塔控制面板里面生成免费SSL证书。

9. 网络钓鱼

网络钓鱼是一种恶意软件，它通过伪装成真实或值得信赖的策略说服毫无戒心的用户提供他们的个人信息。这些攻击通常来自电子邮件或短信。

在大多数情况下，该消息会提示用户执行操作，例如更新他们的密码，以防止发生一些不好的事情（例如除非他们更新，否则他们的帐户被锁定）。当用户单击电子邮件中包含的链接时，它会将他们重定向到看似合法的网站，然后要求他们提供登录详细信息。

如果 Google 在您的网站上检测到网络钓鱼诈骗，您可能会被列入黑名单并失去客户信任。为了防止网络钓鱼诈骗，使用WordPress安全插件来监控您的网站活动并阻止可疑用户非常重要。

10. 低质量托管

正如我们之前提到的，您的WordPress托管服务提供商在您的网站安全中扮演着举足轻重的角色。保护有限的低质量或低质量托管是黑客的常见目标。

共享主机可能特别令人担忧，因为服务器上的所有站点共享资源。这意味着如果一个网站受到影响，通常所有网站都会受到影响。

这并不是说共享主机很危险。相反，重要的是选择一个对WordPress安全性保持警惕和彻底的共享托管服务提供商。

如果您运行较大的网站，您可能会考虑升级到云托管计划。虽然它比共享托管贵一些，但云托管计划让您高枕无忧，因为您知道您的网站有自己的分配资源，您不需要与任何人共享。

小结

作为最受欢迎的CMS，WordPress是用于构建和管理网站的可靠且强大的解决方案。但是，要使其保持最佳性能，熟悉最常见的WordPress安全漏洞至关重要。然后，您可以采取积极措施保护您的网站免受攻击。

这篇文章讨论了10个最常见的WordPress安全问题，从使用导致暴力攻击的弱密码到导致XSS和SQL注入的过时软件。幸运的是，您可以采取一些步骤来保护您的网站，包括使您的软件保持最新状态、安装WordPress安全插件以及投资质量托管。

WordPress安全常见问题 (FAQ)

在这一点上，您希望对一些最重要的WordPress安全问题以及您可以采取的措施来保护您的网站免受这些问题的影响有深入的了解。现在，让我们总结一些常见问题解答。

“出现严重错误”是什么意思？

许多WordPress用户会遇到错误消息“此网站出现严重错误”。无需惊慌，因为这并不一定意味着您在发生这种情况时已被黑客入侵。相反，该消息指示导致PHP脚本停止运行的致命PHP错误。您可以调试WordPress，检查错误日志，并修复任何主题或插件冲突来解决它。

最大的WordPress安全漏洞是什么？

许多WordPress漏洞可归因于三个类别之一。根据最近的WordPress漏洞报告，97%的漏洞来自WordPress插件，2.4%来自主题，只有0.05%来自核心软件。

WordPress安全吗？

总体而言，WordPress被认为是高度安全的CMS。开发人员不断进行更新和错误修复以修补任何漏洞。但是，WordPress网站的大部分安全性取决于所有者是否遵循最佳安全实践。WordPress安全漏洞是不可避免的。尽管如此，积极的措施可以帮助加强保护并在潜在问题成为重大问题之前解决它们。

WordPress的美妙之处在于您可以随心所欲地深入兔子洞。如果您的技术知识为零，那么您在指尖就能拥有与经验丰富的专业编码员相同的相对能力。虽然有时，当您需要深入研究WordPress的后端以修复权限错误时，它有助于了解您在做什么。

简单来说，如果您的权限错误，您将无法访问某些文件或文件夹。事实上，更正确的说法是服务器不允许任何人访问这些文件。解决方法是深入了解，进行一些更改，然后退出。

在接下来的几分钟内，我们将在WordPress中查看以修复权限错误。更重要的是，我们将为您提供一切所需的一切，让您做好它。

什么是“权限”（以及为什么需要它们）

权限的电梯音调是它们保护您的文件和文件夹免受未经授权的访问。更复杂的是，每个文件和文件夹都有一定的权限级别。如果诸如浏览器之类的客户端试图打开或以其他方式使用该文件，服务器将检查是否具有这样做的正确权限。

如果客户端签出，服务器会将文件ping到浏览器作为HTTP请求的一部分。相反，如果客户端没有正确的权限，你会得到一个错误。

在大多数情况下，您不会遇到权限错误。这是因为系统的工作是将访问权限限制为只允许需要文件或文件夹的人访问。如果您没有文件权限，您的WordPress网站以及您的服务器可能会遇到恶意攻击的真正麻烦。

您需要什么来帮助WordPress修复权限错误

好消息是您不需要很多东西来重新强化WordPress并修复权限错误。事实上，您只需要一个工具：安全文件传输协议 (SFTP) 客户端。市场上有一些这样的，但有三个我们最喜欢。

对于初学者来说，FileZilla是通过SFTP访问您的站点的标准工具，尽管Cyber​​duck具有同样多的可用性和功能：

如果您想要一个还可以为您做很多其他事情的高级SFTP解决方案，Panic’s Transmit是一个很棒的工具：

这可以帮助连接到WordPress并修复权限错误、从云存储中推送和提取数据等等。

无论您选择哪种SFTP工具，在打开网站的引擎盖之前，您还需要检查以下内容是否到位：

• 对您的服务器的管理访问权限。简而言之，如果您在尝试修复权限错误时遇到权限错误，您将陷入困境！
• 了解如何使用SFTP，尽管您在这里不需要高深的技能 – 足以访问您的服务器和编辑文件设置。当然，有很多方法可以在您的WordPress服务器上使用SFTP。

此外，虽然了解文件权限如何与WordPress一起工作很有用，并且会加快修复所需的时间，但现在没有必要。本文将向您展示要更改哪些设置以及如何更改，并且为了修复错误，您不需要知道血腥的细节。

我们还建议您对您的网站进行最新且干净的备份，以防您所做的更改无法按照您的需要进行。如果你“tank”你的网站，你会很高兴有一个新的备份存在。

如何强化WordPress并修复权限错误

当您希望安装主题或插件时，会出现权限错误。因为WordPress无法访问该文件，所以您需要帮助它。

我们将通过四个步骤来做到这一点：

1. 使用SFTP登录您的服务器。
2. 确保文件具有正确的权限。
3. 查看您的文件夹是否也具有正确的权限。
4. 检查一堆特定文件是否具有唯一权限集。

好消息是您可以使用前几个步骤中的指导来执行其余步骤。另外，请注意，我们在这些步骤中使用Cyber​​duck，但每个SFTP客户端都有自己的方法来修改文件权限。如果您使用与我们不同的东西，请查看您的文档以了解确切的功能。

首先，您需要进入您的服务器。

1. 通过SFTP访问您的服务器

您的第一步是登录您的服务器。为此，您需要您的SFTP凭据。通常，您可以在主机控制面板中找到这些：

您也可以在托管公司的电子邮件中找到它们，因此也可以在您的收件箱中搜索这些登录详细信息。

一旦你有了它们，启动你的SFTP客户端，并寻找打开一个新连接的选项——它可能在你的客户端中被称为不同的东西：

从这里，使用您的凭据填充字段。不过，如果您可以选择，请确保您使用的是显式SFTP连接。一些工具没有相同数量的潜在连接，并且可能默认为SFTP。不过，请仔细检查您是否能够：

登录后，您将进入您的主目录。这将包含您的所有站点，您的下一个任务是选择正确的WordPress站点并修复其中的权限。

站点本身可以​​有多种名称—— public_html、root、www或站点名称。找到您的站点后，双击进入该文件夹。里面是你所有的WordPress核心文件。从这里，您需要选择文件和文件夹，并设置正确的权限。

2.为文件设置正确的文件权限

一旦您可以访问站点的根目录，您就可以开始设置正确的权限。在我们向您展示如何操作之前，让我们先来看看文件权限的世界。

文件权限设置快速入门

权限包含三个部分：读取、写入和执行。反过来，这些让WordPress从文件中获取数据，向其中添加数据，并对其运行其他操作。

显示每个文件的权限的传统方式是通过一组三位数字。每个数字代表显式用户组（所有者、组或其他用户）的特定操作（读取、写入或执行）。

我们将使用这些三位代码提及文件权限，大多数SFTP客户端也会向您展示它们的含义。这意味着您可以选择使用其中一种方法，同时引用另一种方法。

选择您的文件和更改权限

准备好后，选择服务器中的每个文件，并确保取消选择文件夹。从这里，您需要查找您的文件权限设置。在Cyber​​duck中，您可以右键单击并转到信息屏幕，但在FileZilla中，您可以选择文件权限。无论如何，这将弹出一个包含三位数字和一组复选框的框：

您的大多数WordPress文件都应该具有644权限。将其键入框中后，还单击选项以递归应用更改。同样，它可能会在您选择的客户中说出不同的内容。

单击以确认后，这是一项不碍事的任务。接下来是处理您的文件夹。

3.为文件夹设置正确的权限

要设置文件夹的文件权限，请使用与上一步相同的过程。这一次，您将文件替换为文件夹。

首先，选择根目录中的每个文件夹，然后打开文件夹权限设置。这一次，您要755用作权限。再次确认您的更改，这就是几乎完成的任务。

4.确保某些特定文件具有唯一权限

在结束之前，一些WordPress和服务器文件的权限与其他文件不同。具有不同权限设置的主要WordPress文件是wp-config.php。因为这是一个重要文件，所以您要确保它几乎是只读的。不过应该有一些许可元素，所以按照前面的步骤，将权限更改为440.

这意味着没有人可以写入或执行该文件。不过，您可能会遇到一些服务器和/或插件设置的问题。如果是这种情况，请开始打开文件，直到您不再看到任何错误。首先尝试444，然后600，下一步640，如果解决了问题，请644使用。

您可能还希望将index.php文件设置为444，因为它是另一个重要的文件，它受益于更多限制。不过，644这里也很好。

WordPress.org网站上有一篇关于文件权限以及如何为特定文件设置权限的综合文章。如果您想知道如何设置特定文件或文件夹，请查看本文，您应该会找到答案。

当然我们也有关于WordPress权限的相关文章：《WordPress权限：了解它们以及其最佳设置》，推荐大家进一步深入阅读。

小结

就像俱乐部外的任何天鹅绒绳索一样——如果你的名字没有被记录下来，你就不会进来。WordPress有自己的VIP部分——你网站的服务器——如果浏览器或用户没有正确的权限来访问里面的文件，它被拒绝了。

在这篇文章的整个过程中，我们一直在WordPress的后台修复权限错误并让损坏的网站重新运行。最好的方法是使用SFTP，因为所涉及的步骤不需要时间。您只需要确保文件和文件夹具有特定的权限设置，您的网站就会恢复正常。

如果您是WordPress的普通用户，您很可能会不时遇到错误。严重错误、技术困难或可怕的WordPress白屏死机可能会毁掉您的一天并使您的网站离线，让毫无戒心的访问者想知道发生了什么。这不仅会花费您宝贵的点击次数，而且可能会使访问者永远不会返回您的网站。由于WordPress恢复模式，这些问题是短暂的并且更容易修复。

什么是WordPress恢复模式？

在WordPress 5.2发布之前，您通常会看到WordPress白屏死机。自2019年5月引入WordPress恢复模式以来，当发生不良情况时，用户通常会在其网站上看到错误消息。当检测到问题时，WordPress会向管理员发送一封电子邮件，其中包含登录链接和有关错误的详细信息。

您可能想知道是什么导致了这些消息。大多数情况下，这是由于代码损坏或插件更新严重错误造成的。其他可能的原因是插件冲突、主题问题或您可能已实现的自定义代码。无论是什么原因，WordPress都能很好地识别何时出现问题并让您知道它。

WordPress进入恢复模式时会发生什么？

发生错误时，WordPress将尝试识别问题并将其隔离。如前所述，会生成一封电子邮件并将其发送给站点管理员。接下来，WordPress将禁用错误代码，以便您可以登录到您的站点来纠正问题。请注意，恢复模式不会为您修复您的网站。它只允许您访问该站点，以便您可以更正它。世界其他地方都会看到错误消息，因此尽快解决问题至关重要。

您可以在恢复模式下做什么？

恢复模式最好的一点是能够在不需要FTP的情况下解决错误。这在处理插件或主题问题以及修复一两行损坏的代码时非常有用。当您登录到恢复模式时，您可能会直接在WordPress仪表盘中了解您的问题。恢复模式由管理栏右上角的一个大红色按钮指示。

您可以修复有问题的插件

在此示例中，您将看到错误源于插件未正确加载。仪表盘显示描述问题的错误消息，并为您提供修复它的链接。

单击提供的链接后，您将被重定向到显示问题插件的新屏幕，以及详细说明遇到的特定问题的代码行。在此示例中，您有两个选择。停用插件，或继续使用它。显然，安全的选择是停用插件。然后，您将对发生的问题进行故障排除，并采取措施进行修复。

解决主题问题

此示例为我们提供了一个严重错误，其中包含有关导致错误的更具体的详细信息。基本上，我们在主题的functions.php文件中删除了一个分号，以触发恢复模式。

WordPress做了它的事情并生成了一封电子邮件，让我们知道存在问题。如屏幕截图所示，我们提供了一个链接来登录以纠正问题。此外，WordPress让我们确切地知道错误是什么。

登录后，我们发现我们的主题存在问题。WordPress提示我们点击进入主题屏幕。

在这一点上，我们知道问题是什么（因为是我们造成的），并纠正它。但是，如果您发现自己处于类似情况，您的下一步行动应该是禁用您的主题，检查您的functions.php文件是否有错误，并在查找导致问题的代码时启用默认主题。

安全模式是否与恢复模式做同样的事情？

简而言之，没有。Divi等主题通常使用安全模式来禁用插件、自定义脚本和子主题。此外，一些插件（例如WP Safe Mode）提供相同的功能。恢复模式和安全模式的区别很简单。在恢复模式下，导致问题的特定插件或主题被禁用，而不是所有主题和插件。

为什么需要WordPress恢复模式？

WordPress恢复模式会派上用场有几个原因。首先，它允许您通过在站点上显示不同类型的错误消息来识别站点错误。无论是严重的错误消息、技术难题，还是只是 PHP 错误，恢复模式都可以证明对解决它们很有用。另一个可能的原因是您当前版本的PHP不支持您的主题或其中一个插件。

WordPress恢复模式中显示的常见错误

大多数情况下，WordPress会通过向您提供错误消息来提醒您注意问题。您可能会看到各种类型的消息，因此我们将帮助您识别它们以及每种消息的可能原因。

1. 严重错误信息

WordPress恢复模式中的严重错误消息通常包含以下消息：

There has been a critical error on your website. Please check you site admin email inbox for instruction.

严重错误信息常见原因

您收到此错误消息的原因可能有很多。大多数时候，它可以缩小到几个。让我们探讨最常见的原因。

有问题的插件

可在WordPress中使用的大量插件是其最佳功能之一。话虽如此，它可能是一把双刃剑。在为您的站点安装和使用新插件时，通常最好进行研究。有些已过时、不再受支持或与最新版本的WordPress不兼容，应避免使用。然而，即使是最好的计划有时也会被毁掉。在这种情况下，恢复模式是您的朋友。

自定义代码出错

即使是经验丰富的WordPress开发人员有时也会犯错误。WordPress很棒，因为您可以自定义它以满足您的需求。有很多机会可以编写自定义脚本、创建自定义插件或简单地使用一点javascript来增强主题的功能。有时，只需要一个缺少的分号就可以让整个事情崩溃。使用恢复模式，当您犯错时，您不必担心从头开始构建。问题通常会被识别出来，有时甚至可以精确到代码行，这样您就可以修复问题并迅速恢复运行。

不完整的或过时的主题

主题非常适合让您的WordPress从人群中脱颖而出。像Divi这样的主题允许您广泛地自定义您的网站，从而提供无穷无尽的设计选项。市场上有1000种主题。有时，当主题更新时，电线会交叉，您的主题可能会中断。此外，在某些情况下，您安装了主题并忘记更新它。如果 WordPress 发布了与您的主题不兼容的更新版本，您可能会收到技术困难错误消息。

2. 技术问题错误信息

您可能需要恢复模式的另一个原因是当您收到可怕的技术问题错误消息时。WordPress恢复模式中的技术困难错误消息通常包含以下简单但非常令人不安的消息：

The site is experiencing technical difficulties.

技术问题错误信息常见原因

虽然您看到此问题的原因可能有很多，但最常见的问题是主题或插件冲突。其他可能的原因可能是您的网站被注入了恶意软件。

与插件的主题冲突

有时在插件更新期间，可能会与您的主题发生冲突。著名的主题创建者通常会很好地保持他们的框架是最新的。但是，在某些情况下，主题更新还不够。如前所述，明智的做法是选择具有良好声誉且定期更新的插件。选择未经您当前版本的WordPress测试的插件可能会导致您的网站出现错误。

插件与另一个插件冲突

与主题冲突类似，插件也可能与其他插件不兼容。在安装新插件之前做你的研究。检查支持渠道以及该特定插件的 WordPress.org 论坛页面，以在下载前了解潜在问题。在考虑新插件时，您应该考虑WordPress插件库的其他选项。如果您是闪电博用户，我们所开发的插件是寻找为您的网站添加新功能的好地方。此外，当您的网站需要新功能时，其他高级插件产品也是不错的选择。

您的网站已被黑客入侵

让您的网站被黑客入侵可能是网站所有者或开发人员可能遇到的最可怕的情况之一。您可能会被锁定在您的网站之外，您的网站可能会被重定向，或者它可能被不良行为者用于邪恶目的。当您的网站被黑客入侵时，可能会运行脚本并引发错误，从而提醒WordPress存在它们。那时恢复模式将启动。

3. PHP代码错误

有时您不会看到严重或技术困难的错误消息。您的屏幕上可能只有几行PHP。在这种情况下，这通常是由您的主题问题引起的。您的主题可能已过时、缺少代码或您实现的自定义代码导致冲突。

4. 你的PHP版本有问题

要评估的另一件事是在您的站点上运行的php版本。有时，通过切换到不同的版本可以轻松纠正问题。例如，如果您的主题已过时且没有可用的新版本，则将php回滚到旧版本可能会解决问题。但是，WordPress不建议回滚超过7.4。这样做会使您的站点容易受到安全问题和性能下降的影响。

您还可以使用WordPress的内置站点健康功能检查您的WordPress站点健康状态。检查 WordPress 的站点运行状况，从仪表盘导航到工具 > 站点运行状况。这应该显示您是否使用过时的PHP版本，以及其他关键问题和建议。

如何进入WordPress恢复模式

基本上可以通过三种方式访问​​恢复模式：

1. 访问WordPress恢复电子邮件。这需要单击WordPress恢复模式电子邮件中提供的链接。
2. 通过wp-config.php手动访问WordPress恢复模式。这包括通过FTP将一行PHP代码添加到您的wp-config.php文件中，如果您无权访问您的管理员电子邮件。
3. 手动添加恢复URL。这涉及手动重新创建恢复模式URL。

让我们更详细地探讨这些方法。

访问WordPress恢复电子邮件

确保恢复电子邮件的第一步是确保您的管理员电子邮件地址在WordPress中正确。您需要在遇到问题之前执行此操作，因为您可能无法访问wp-admin仪表盘。拥有不正确的管理员电子邮件将阻止您以简单的方式使用恢复模式。

要检查这一点，请登录您的WordPress站点并导航到设置。接下来，单击常规。查找WordPress管理电子邮件地址。如果您的电子邮件地址正确，您应该能够在出现问题时收到恢复电子邮件。

发生错误时，WordPress会向您发送一个电子邮件地址，提醒您网站上的问题。电子邮件中包含的链接会将您带到恢复登录屏幕。登录后，您将可以看到有关错误的详细信息 – 使您能够纠正问题。

如何手动访问WordPress恢复模式

WordPress恢复模式是一项很棒的功能，但是如果您无法访问管理员电子邮件并需要更改它怎么办？有时您无法访问网站后端来更改电子邮件，因此您需要尝试不同的方法来启用恢复模式。

编辑您的Wp-config.php文件

对于此示例，您将使用FileZilla等FTP程序来编辑wp-config.php文件。您需要定义一个电子邮件地址，以便WordPress知道将警报消息发送到哪里。我们将使用FileZilla向您展示如何编辑文件。

首先，打开FileZilla并与您的服务器建立连接。您可以通过大多数WordPress托管服务提供商找到并生成SFTP凭据。获得建立连接所需的信息后，单击站点管理器。

出现对话框时，单击当前站点，或单击新站点添加新站点。从下拉菜单中选择SFTP ，然后输入您的主机和端口。接下来，从登录类型菜单中选择正常，填写您的用户和密码信息，然后单击连接。

通过选择/public-html/文件夹导航到wp-config文件。选择wp-config.php文件，然后单击view/edit。

接下来，将以下代码行添加到文件中。请务必将you@yoursite.com更改为您的电子邮件地址。

define( 'RECOVERY_MODE_EMAIL', 'you@yoursite.com' );

最后，点击保存。添加代码告诉WordPress将恢复电子邮件发送到您在WordPress设置中指定的管理员电子邮件地址。请记住，如果系统在当天已经生成了一封电子邮件，那么您需要等待24小时才能收到另一封电子邮件。这并不总是适合你，所以让我们探索另一种方式。

手动添加恢复URL

如果您不能等待24小时让WordPress发送恢复电子邮件，可以尝试另一种方法。您可以手动生成恢复链接以访问该站点。

在浏览器中打开您网站的主页。接下来，将其添加到URL后面。

/wp-login.php?action=entered_recovery_mode

我们想提一下，这在我们尝试进行此修复的大多数网站上都有效。话虽如此，如果您使用插件或其他方法来屏蔽您的wp-admin登录URL，则需要使用以下链接的变体。请务必将/custom-login/替换为您的自定义登录URL后缀。

/custom-login/?action=entered_recovery_mode

当您手动重新创建恢复URL时，您可能不会收到那些方便的错误来告诉您问题出在哪里。在这种情况下，您需要设置故障排除上限并开始工作。

如何退出恢复模式

退出恢复模式非常容易。WordPress提供了几个链接供您退出。首先是单击wp-admin面板顶部栏中的红色退出恢复模式按钮。其次，是通过单击仪表盘中错误消息旁边的链接。

请务必注意，您应该确保在退出恢复模式之前已更正任何问题。如果您在没有解决问题的情况下这样做，您的网站将继续显示错误消息，使访问者无法访问您的网站。

如果您无法退出恢复模式怎么办？

在极少数情况下，即使解决了问题，您也可能无法退出恢复模式。在这些情况下，您需要启用调试以尝试确定问题所在。有几种方法可以解决这个问题。

首先，您可以编辑wp-config.php文件。为此，请通过FTP打开您的wp-config.php文件。第一行应该已经存在。您只需要将false更改为true。需要添加第二行。这基本上告诉WordPress使调试日志可见。如果您仍然无法访问网站的后端，则此方法很有价值。

define( 'WP_DEBUG', true );
define( 'WP_DEBUG_LOG', true );

当您确实可以访问后端时，最好使用第二种方法。WordPress存储库中有几个调试插件可用。我们推荐的一项是运行状况检查和故障排除。它会让您对站点中发生的事情有一个很好的了解，并可以帮助您解决问题。

最后一个选项是在您的托管服务提供商中使用调试模式。

小结

WordPress恢复模式是一项很棒的功能，可帮助您识别和纠正网站上的问题。大多数情况下，问题可以很容易地追溯到插件、主题冲突或自定义代码中的错误。但是，可能存在需要额外故障排除的情况。如果我们前面提到的方法对您不起作用，请尝试通过一些常见的WordPress错误排除故障，以使您的网站从死亡边缘恢复。