WordPress中的htaccess文件遭到黑客攻击

Question

我的.htaccess文件在我的WordPress安装中不断被黑客入侵，我该怎么做才能防止这种情况再次发生？

http://pastebin.com/H54FaA8U

Answer 1

请查看security.stackeexchange.com的wordpress标签以获取此处的指导，尤其是此问题。

Answer 2

1. 更改您的用户名和密码添加具有数字、数字和字符上限等的严格密码
2. 删除所有多余的模板，其中一个模板文件被感染，正在重新写入htaccess文件
3. 更新您正在使用的所有插件和模板
4. 删除所有不再使用的额外插件

它为我工作了好运

Answer 3

将此htaccess代码添加到WordPress.htaccess文件中，以保护.htacccess和wp-config.php文件免受未经授权的访问

<Files ~ "^.*.([Hh][Tt][Aa])">
order allow,deny
deny from all
satisfy all
</Files>
<files wp-config.php>
order allow,deny
deny from all
</files>