如何在WordPress网站上跟踪病毒

Question

我使用WHM / cPanel CentOS Apache运行专用服务器。

我在cPanel上的一个帐户有一个WordPress网站，有些人如何得到病毒。 他们用它来发送邮件/注入联盟链接等。

我已经运行了AV扫描仪，并且手动清理了我能找到的所有内容，但病毒不断回来。当有人通过PHP上传文件甚至创建或修改文件时，有什么办法可以记录吗？

我一直在通过日志文件，但我总是似乎总是想念一些东西所以我想尝试回溯它并找到他们用来上传PHP文件的文件。

Answer 1

使用wordfence安全插件扫描整个wordpress网站，并停止任何类型的注入。在此之后你不会遇到任何麻烦。