WordPress是世界上最流行的建站方式。在互联网排名前1000万的网站中，有近30%是由WordPress提供。难怪WordPress背后的公司，即Automattic，拥有一支技术精湛的专业程序员团队，称为 “WordPress核心团队”。这些世界领先的专家负责保护WordPress核心软件不受黑客和恶意攻击。正如你所知，我们可以在WordPress中安装各种主题和插件来扩展网站的功能。在少数罕见的情况下，某个主题或插件有可能存在安全漏洞，黑客可以利用这些漏洞来访问网站。事实上，WordPress中超过50%的攻击都是通过插件发生的。

本篇将通过寻找迹象来了解WordPress网站是否被黑客攻击，且本文中的大部分步骤都可以免费实施，建议仔细阅读本文分享的每一个技巧——并在WordPress网站上实施它。

WordPress网站被黑客攻击时，可能马上就会知道。但也可能在相当长的一段时间内没有意识到。因此，这里有5个需要注意基本的迹象，以知道WordPress网站是否真的被黑了。

1. 无法登录

这是显而易见的。如果无法登录到WordPress控制面板，这意味着已经被黑客攻击（除非是同时进行的恶作剧）。原因可能有很多，但最主要原因是使用以下之一的用户名：如果是这种情况，请立即更换用户名，因为使用这些用户名的WordPress账户经常成为黑客的目标。

2. 流量突然减少

如果网站本来表现得非常好，现在流量突然下降，那么WordPress网站有可能被黑客攻击了。这是因为恶意黑客创建了WordPress文件系统的后门，并将代码替换为自己的脚本和文件。这样，他们就会将访问网站的流量重定向到其他垃圾站点，窃取访问者的私人信息，并以其他方式造成破坏。此外，一旦谷歌发现网站已经被感染并且行为不端，它就会将网站列入黑名单，直到确保网站安全，所有这些问题都会导致流量突然下降。推荐更多相关内容 服务器如果被攻击了应该怎么办？

3. 主页已被破坏

大多数黑客都是秘密行动，但有些黑客在成功劫持网站时，喜欢把自己的名字公布出来。如果主页被破坏，而且可以清楚地看到黑客的名字或某种形式的公告，说明网站被黑客攻击了，需要立即行动。之所以会出现这种情况，主要是黑客想挟持网站，以换取金钱或其他需求。

4. 看到没有投放的弹出窗口和其他广告

如果看到WordPress网站变得缓慢且无响应，而且现在有弹出窗口、侧边栏等广告，这可能是网站被黑客攻击的肯定信号。通常情况下，这种攻击不是由黑客完成的。相反，这是一种自动攻击，它通过保护薄弱的主题或不安全的插件进入了WordPress核心系统。让这种成为事实的是，广告不会显示为登录用户或用户能够直接访问网站。相反，广告只会显示给那些通过谷歌或其他推荐网站来到网站的访问者，这可能使自己实际上不可能知道网站已经被黑客攻击了很久。另外，广告会将访问者引向垃圾网站，这不仅会损害网站及其流量，还会损害声誉。

5. 网站服务器日志中存在异常活动

如果存在非常有效的方法来知道网站是否被黑客攻击，那就是查看网站服务器日志。它们位于cPanel控制面板中，可以通过登录到托管账户来访问，在cPanel中的统计数据下，会发现两种日志：

访问日志：这些日志显示谁通过哪个IP访问了WordPress。

错误日志：这些日志会显示在修改WordPress系统文件时发生了什么错误。

利用网站服务器日志内的信息，可以很好地了解WordPress网站是否被黑客攻击。而且这些日志还记录了所有用于访问网站的IP地址，可以将那些不是来自所在地或未知的IP列入黑名单或屏蔽。