网站后门是指黑客在您的网站上留下的恶意代码，可用于获取未经授权的访问权限并进行攻击。为了保护您的网站，您需要定期检查和删除可能存在的后门。以下是一些查找和删除网站后门的有效方法。
- 做一个备份——并用警告标记它 首先，您需要创建网站数据库和文件的完整备份。这可以通过一些备份插件，例如BackupBuddy进行操作。务必将备份标记为可能已感染，以便在需要恢复时进行跟踪。
- 查找异常的、最近添加的或更改的文件 您需要查找可能包含后门代码的文件。在大多数情况下，后门代码会隐藏在服务器上的PHP文件中。文件更改检测功能可以记录并通知您WordPress文件夹或其监控的其他文件中的任何新文件、更改文件或删除文件。如果您怀疑有恶意活动，可以使用这个功能。对于WordPress站点，像searchreplacedb2.php这样的单独文件可能也是后门的来源。在查找文件时，必须对文件进行全面分析，以确认它们的正当性。
- 验证并恢复核心文件的完整性 在查找和删除后门之前，您需要确认所有核心文件都没有被修改或感染。可以使用文件更改监测功能在线比较文件，以确保WordPress核心、主题和插件文件没有被修改。WP-CLI可以用来检查所有核心WordPress文件是否真实。如果发现任何变化或出现故障，您将收到警报。如果怀疑核心文件已损坏或受到威胁，您可以强制重新安装WordPress的核心、主题和插件文件。
- 审查.htaccess和wp-config.php 最后，您需要检查.htaccess和wp-config.php文件是否被修改。这些文件控制着网站的访问权限和设置。iThemes Security Pro提供了一种刷新服务器和WordPress配置规则的工具，可以用来审查这些文件。
总结： 查找和删除网站后门需要深入了解网站的代码和文件结构。备份、文件更改检测、核心文件验证和审查.htaccess和wp-config.php是保护网站免受后门攻击的有效方法。
