wordpress博客被恶意挂马 怎么办

今天晚上在手机百度上搜索“福利屋”的时候，没有进入我的博客首页，直接跳转到了这个页面。不知道什么原因。

不知道是不是挂马，在网上了解应该是JS挂马。

检查模板文件的源代码。看是否有恶意注入代码。

备份整站网页文件和数据库，重新安装原来备份的整站源码，恢复数据库。

尝试重新安装了几次，在手机端还是跳转到恶意页面。最后还是搞好了，没有跳转到恶意页面。

因为一些模板的小问题，我决定先放弃使用了2年的大前端模板，重新更换使用“专注于前端开发与jQuery”博客的模板frontopen2主题。早就知道这个模板，现在终于使用上了。

站长要注意网站安全，有效管理。值得注意的地方：

1.网站定期的数据备份，包括源码文件和数据库的备份。但不要把备份数据库放在程序默认的备份目录下。

2.系统升级到最新版本，安全补丁的更新。

3.不要在前台网页上加注后台管理程序登陆页面的链接。

4.管理员的用户名和密码要有一定复杂性，不能过于简单。过一段时间更改密码。