WordPress 站点被挂马怎么办？
感谢邀请。不仅 wordpress 站点可能会被挂马，任何网站都存在被挂马的风险。网站被挂马的主要原因是服务器存在安全漏洞或网站程序本身存在漏洞，从而被恶意攻击。wordpress 是一款成熟的网站 cms 管理程序，其程序本身的安全问题无需过多担忧，但它拥有大量的主题模板和功能插件，因此出现被挂马的现象，绝大多数可能是由于通过非正规渠道下载并使用了被恶意破解、篡改并添加木马程序的主题或插件所致。
预防
检测
检测网站是否被挂马的在线工具很多，只需扫描一下站点，就可以检测出危险和可疑的文件。
应对
被挂马的站点可能存在两种情况：一种是单纯挂了木马程序，这种情况比较容易处理，检测到后直接删除即可；另一种是篡改站点程序并挂马，这种情况对网站的影响较大，恢复起来也比较困难，因此最好平时做好站点的整站备份。如果出现问题，可以删除站点，然后进行整站恢复。
