wp管理员用户名已被某人更改

Question

作为我的网站（带有Woocommerce的Wordpress）的管理员，我无法登录我的网站的wp-admin面板。然后，我尝试从另一个用户名登录，并且该用户名成功登录，然后我看到我的管理员用户名已更改。我很惊讶这是怎么发生的？谁干的？以及为什么？

1. 请建议我该怎么办？
2. 如何避免再次发生此类事件？
3. 如果是肇事者，在下一次尝试中，如果他/她更改了我第二个wordpress用户的名字，我该怎么办？

我担心如果罪魁祸首更改所有wp用户的名称，那我该怎么办？

Answer 1

似乎是黑客攻击。

所以我建议您先升级您的插件和主题。

那就别忘了用wordfence扫描整个网站。

然后用wordfence保护它，我建议使用它的专业版，我真的觉得它很有用。

然后告诉您的主机进行扫描，并确保那里没有安全问题。

注意：请不要忘记删除您的ftp和额外的管理员或至少更改其密码。

您的任务已完成..

仍然感到困惑，请咨询像我这样的专家。

Answer 2

1. 阻止或删除提到的管理员帐户
2. 安装安全插件，例如Wordfence
3. 扫描整个站点（使用插件），很可能已经安装了后门以备将来使用。
4. 更改所有管理员帐户密码，并建议您的用户这样做
5. 更改FTP，数据库和可能的Web服务器界面的密码（如果更改了用户名，则很可能直接在数据库内部直接完成了操作）