WordPress网站被入侵，劫持收录事件分析

7.15，网站被入侵，但是直到7月17日，我才发现被入侵。

16日，17日正常更新文章，17日查询网站收录数据时，在站长资源平台【流量与关键词】查询上，我发现了比较奇怪的关键词。

乱码关键词排名

起初我并没有在意，以为搜索引擎抽风，也在群里还有一些论坛询问了这种情况。大部分都是说的编码的问题。但是我查询后，编码是没有问题的。并且首页都能正常访问。

但是直到我利用百度站长资源平台【抓取诊断】工具，我发现这次问题严重了。

百度站长工具抓取诊断结果

头部全是这种代码，这也表明网站100%被人入侵了。

查找代码

然后我查看了一下文件修改记录，发现 wp-bolg-header.php 这个文件在7月15日被修改过，并且也符合头部插入上图超链接的条件，点击进入查看。