如果你也是Wordpress架站使用者，相信接下來要說的Wordpress中毒網站如何排除會是你心中的痛！
我的網站wordpress中毒了怎麼辦？不要慌，看下去！
WordPress 因為是世界上最多人選擇架站的平台，同時又是開源的系統，所以也一直是駭客的攻擊目標。接下來的文章是我的親身體驗，我會用3個步驟教你如何清除中毒並保護你的WP站。
在開始之前，先讓我科普一下，到底我們的Wordpress為什麼會中毒呢？其實原因很多，主要原因有可能是你網管花的錢不夠套件或外掛沒有更新到最新版、表單有放SQL指令(SQL Injection)、 核心檔案沒更新或防火牆沒設定等等。
現在駭客越來越厲害，想找到中毒的原因可說是難上加難，我當初也是埋首在數百個資料夾裡面找病毒還找不到。只能說你該做的保護要做到，剩下就盡人事聽天命了。
當然，有的時候運氣不好，駭客硬要麥當勞歡樂送一下，我們也不是沒有應對方法。接下來，我會教你3個步驟：掃描、移除跟保護。讓你重新擁有一個健康的網站。
清除病毒第1步：掃描
這邊我建議用一個基本但強大的掃描工具：Securi Scan。
他可以幫你知道有沒有中毒，但沒辦法告訴你病毒在哪個檔案以及幫你清除。如果你想知道哪些檔案有中毒，我也推薦你資安防護家的服務（免費），他們採用的檔案爬蟲很屌，可以把你檔案一行一行掃過確認病毒的存在。當然，你也可以付費請資安防護家幫你做移除，這是他們的服務之一。
清除病毒第2步：移除
接下來就是移除中毒的檔案，這個部分沒有基礎概念的人超！級！爆！難。首先，你要能夠連線到你的主機，不論是用FTP或是主機商提供後台，找出那些文件名稱很奇怪的、像亂碼的。然後看看裡面的檔案比較不像人看得懂的，比較像電腦寫出來的。
當你移除完後，切記要再掃描一次，因為通常檔案不會只有一兩個，同時也要確定你的網站運作正常（人難免手滑，多刪一個分號對程式運作都有影響）
清除這個步驟，比較熟練或幸運的可能一天，新手可能花3天還找不到問題出在哪。
清除病毒第3步：保護
為了自己寶貴的時間，我們要做好全套的保護（迷。而保護最有效的方法當然就是花錢。 如果你嘗過這次的痛苦，不希望下次再發生的話，又剛好有預算，建議你直接花錢是最好的選擇。這邊一樣可以請資安防護家幫你架設，他們的服務有保障就算裝防火牆被駭了，也能在180分鐘內救回來。
如果沒有預算怎麼辦？老實跟你說，我之前中毒的網站Wordfence、Jetpack裝好裝滿，還是被駭客綁架了。你還是可以裝，但到時候被駭不要在底下留言罵我…
再來，保護還有一件事也很重要，就是備份！好的備份讓你就算資料死光光，大不了開個主機重來，又是一條好漢，備份推薦Updraft，或是主機商快照都可以。
網站中毒的清除方式 總結
WordPress 雖然提供很多外掛，本身也做了很多資安防護，但資安這東西就是道高一尺，魔高一丈。只要某個外掛在那邊雷，被人家發現漏洞，就很高機率會被植入代碼。
我在這邊分享了3招清除中毒網站的方法：掃描，移除，保護。 如果任何一個點卡住了，分工很重要，乖乖找專業的人幫你處理吧！此文存粹心得分享，有任何Wordpress資安問題都可以寫信問我唷！
更多資安相關資訊：
