網站被入侵自救攻略

2024-12-06

如果您的網站遭到入侵,又或者曾經「修復好」,過幾個月後問題又回來,可以考慮把網站移轉過來,我們有提供專業檢測服務,除了提供病毒處理服務,也會提供建議協助客人網站避免網站再受入侵,其中我們所有網站代管方案已包含實時惡意軟體防禦,歡迎加我們的 24×7 LINE 線上客戶 (@floppytw) 與我們聯繫了解更多。

以下教學目標是幫助網站用家,尤其Wordpress用家,用「免費」的方式處理的「緊急」問題,例如網站跳轉到不明網站,或者收到廣告商通知因為網站有惡意軟體廣告被拒登,不過先打個預防針:

1. 網站入侵的方式一直在演變,本教學只是提供特定的被入侵處理方法,就算教學有用,而網站修好後又有更新所有網站的軟體以及插件,也不代表網站完全安全,後續還要追蹤入侵來源,這個才是治本之道。
2. 網站發生問題,很多人第一時間會指責網站代管廠商,但事實上管理網站的人也有一定責任,網站有沒有定期更新?密碼安全有沒有加強?找知名的網站代管也不代表網站是100%安全,事實上我們協助的個案,大部份都是從大家耳熟能詳的廠商轉移過來。
3. 教學分享除了希望能夠協助到一般用家,也希望大家明白網路安全的重要性,以及讓大家知道我們的部份工作日常,這類故障排除並不是按一下掃瞄就能解決的事情。

首先我們先連上由 sucuri 提供的免費檢測網站: https://sitecheck.sucuri.net/ ,輸入網站連結後再按「Submit」

如果網站真的有惡意軟體,就會有類似下方的警示。

看似有很多警示,但也許來源是同一個,按「More Details」會看到被植入的惡意軟體原始碼。以下是大部份的可能性
1) 原始碼植入到數據庫:這個要從phpMyAdmin搜尋並清理
2) 原始碼植入到檔案:如果用家能夠使用終端,可以透過grep 指令搜尋原始碼來源。如果沒有終端,可以先把整個網站原始碼下載回來,Windows用家可以使用Notepad++,Mac用戶可以使用BBEdit工具進行搜尋,兩者都是免費的。
3) 如果都沒有找到,假如您的網站是Wordpress,可以試試看把所有插件暫停,或者更換主題,絕大部份植入都是跟這三個可能性有關。

如果「覺得」清理好,可以拉到最底按「Re-scan」再掃描(重新整理頁面不會再掃瞄,必須按「Re-scan」),如果清理成功應該不會再顯示惡意軟體警告。

還是那句話,這個是緊急處理教學,後續還有很多檢測需要處理,如果您也再煩惱這些問題,可以考慮看看把網站轉移到我們科比的網站代管服務,由我們為您代勞!

科比擁有經營虛擬主機、網站代管20年經驗與眾多口碑青睞,網頁相關服務都可以交給我們!

 

優惠的年費與貼心售後服務一直是我們致力想提供給客戶的,持續創新與進步的技術支援、解決需求,希望讓客戶用划算的價格體驗最好的服務!

你也會喜歡

個案分享, 科比服務

2026-03-04

震撼賬單的來源!了解AI爬虫

什麼是AI爬蟲 (AI Crawler) 首先要理解現在像ChatGPT這些AI,它們的常識來源有一大部份是透 […]

個案分享

2026-01-29

AI有沒有用?工程師的剩餘價值

自從ChatGPT出現,多了許多客戶會拿ChatGPT(或者其他AI)的答案去嘗試「跟進」我們客服或工程師提供 […]

個案分享

2026-01-28

工程師日常:一次過搬遷400個網站

去年底我們接了一個案子,需要從客戶的舊主機搬遷約400個網站過來科比主機。當時的初步了解,舊主機採用Plesk […]

科比教室

2026-01-09

SSL與DNS的關係,終極懶人包

科比國際的所有虛擬主機方案都有含免費SSL,只要網域有正確指向到我們主機,免費SSL就能夠啟用。當中有一些客戶 […]

IT新聞

2025-12-15

主管叫你開LINE群組!提防新形式電郵詐騙!

最近有不少客戶以及同行回報,收到從「公司主管」發出,標題是公司名稱的郵件,郵件內容像以下: 因工作需要,請先建 […]

WordPress, 科比教室

2025-11-13

使用Cloudflare Zerotrust讓WordPress更安全

相信有很多用家會使用Cloudflare 的CDN功能讓網站提速,而其實Cloudflare 還有許多實用功能 […]

買主機送網域

購買虛擬主機,即贈送一年網域名稱

買主機送網域

購買虛擬主機,即送一年網域名

買主機送網域

購買虛擬主機,即贈送一年網域名稱