WordPress 網站被駭前通常有什麼徵兆？後台、檔案、流量異常檢查

WordPress 被駭，不一定一開始就很明顯。

很多網站不是突然整站掛掉。

而是先出現一些小異常：

• 後台變慢
• 多了陌生管理員
• Google 搜尋結果怪怪的
• 網站自動跳轉
• 主機資源暴增
• 表單開始狂寄垃圾信
• 外掛檔案被改過

這些徵兆如果早一點發現，處理成本會低很多。

徵兆 1：後台多了不認識的帳號

第一個要查的是使用者。

尤其是管理員權限。

如果後台出現陌生帳號，或原本帳號權限被改，這就是高風險。

檢查：

• 是否有陌生 administrator
• 帳號 Email 是否可疑
• 最近登入時間是否異常
• 是否有弱密碼
• 是否共用管理員帳號

管理員帳號不要多人共用。

也不要用 admin 當帳號。

徵兆 2：搜尋結果出現奇怪標題

有些 WordPress 被駭後，前台看起來正常。

但 Google 搜尋結果會出現：

• 賭博字
• 成人字
• 日文或亂碼
• 奇怪商品頁
• 不存在的 URL

這通常是 SEO spam。

攻擊者不一定想讓你發現，他只想借你的網域權重塞垃圾頁。

可以用：

site:yourdomain.com

看 Google 收錄了哪些頁面。

徵兆 3：網站自動跳轉

如果手機打開會跳到奇怪網站，桌機卻正常，也要小心。

有些惡意程式會依條件跳轉：

• 只跳手機
• 只跳 Google 來的流量
• 只跳第一次訪客
• 只跳特定國家

所以不能只用自己的電腦看一次。

要用不同裝置、不同瀏覽器、無痕模式測。

徵兆 4：檔案被改動

WordPress 被駭常見被動到：

• wp-config.php
• functions.php
• index.php
• .htaccess
• wp-content/uploads
• 外掛資料夾
• 主題資料夾

尤其 uploads 裡出現 PHP 檔案，要特別注意。

正常來說，uploads 應該主要是圖片、PDF、媒體檔。

如果裡面出現陌生 PHP，很可能有問題。

徵兆 5：主機資源突然暴增

被駭後可能會拿你的主機做：

• 發垃圾信
• 跑惡意腳本
• 攻擊別人
• 建垃圾頁
• 挖礦或大量請求

你可能會看到：

• CPU 飆高
• 流量暴增
• 主機商寄警告
• 網站變慢
• cron 任務異常

如果沒有做行銷活動，流量和資源卻突然暴增，要查。

發現異常後，不要先亂刪

很多人一發現被駭，就開始刪檔案、停外掛。

這有時候會讓證據消失，也可能讓網站更難恢復。

建議順序：

1. 先完整備份現況
2. 記錄異常時間和症狀
3. 暫停可疑帳號
4. 改管理員密碼、主機密碼、FTP/SFTP 密碼
5. 檢查最近更新和新增外掛
6. 掃描核心檔案、主題、外掛
7. 比對乾淨版本
8. 從乾淨備份還原或手動清理
9. 更新 WordPress、主題、外掛
10. 補上防護和監控

如果是營業網站，不要只清前台。

要確認後門有沒有被留下。

常見問題

WordPress 安全外掛掃不到就代表沒事嗎？

不一定。安全外掛是輔助工具，不能取代檔案比對、主機 log、帳號權限和備份檢查。

被駭後可以只換密碼嗎？

不夠。換密碼是必要，但如果檔案後門還在，攻擊者可能再進來。

被駭後要不要重做網站？

看嚴重程度。如果核心、主題、外掛、資料庫都被污染，且沒有乾淨備份，重建可能比清理更划算。

結論

WordPress 被駭通常不是突然發生，而是先有小徵兆。

後台帳號、搜尋結果、跳轉、檔案、主機資源，都要一起看。

想先檢查網站是否有基本資安、SSL、標頭與異常風險，可以跑一次網站體檢：https://mo-studio.org/tools/website-check。

🔗 先排除單純的技術故障：後台登不進去的六種原因、更新後變白畫面——這兩種比被駭常見得多。