恶意代码导致外贸网站打不开的一例经验教训总结

今天接到一个比较有代表性的案例，一位网友求救说接到 Siteground虚拟主机发来的警告邮件，同时网站也好几天都无法打开了，特别着急！！！输入域名出现的是主机方的警告信息，下面我们一起来看看问题出在哪里，如何解决。

SiteGround告警提示

登录 SiteGround后在 SiteGround官网首页看到告警信息，如下图所示。

点击 REVIEW按钮进入后看到 Incident Updates，里面的信息挺长，大概意思是说 SiteGround 在你的主机文件中发现了恶意代码，并提供了出问题的域名、帮助信息和解决步骤。

我们不要着急，跟着提示一步步操作。

Siteground虚拟主机在连续几天时间中发了3封邮件告警，这位业务员才发现网站打不开，着急了。老魏建议大家平时每天在不同时间段，比如上午、下午、晚上随机打开一下外贸网站，现在手机上网也很方便的，发现问题能及时解决。连续好几天打不开网站对于网上贸易、客户查看信息、产品展示、Google关键词排名也是有一定影响的。

SiteGround删除恶意文件

点击告警信息页面最下面的 view evidence 按钮，如下图所示能看到恶意文件的路径，你只需要从 Siteground 后台的 sitetools>site>File manager 里面找到并删除。

不知道如何找到并进入 sitetools，请看新版 siteground 文件/文件夹操作

删除后回头点击上图中的 more >request scan，让 SiteGround 重新扫描，如果提示已经没有恶意代码了，等 2分钟后再去打开域名，就应该能正常访问了哈。

如果还是不行那么就像本文开头那样，再次查找另外的恶意代码、定位、删除、重扫描。

总结

从本文的这个案例来看，Siteground 系统的功能是很强大的，可以定期自动扫描网站文件中的恶意代码，并及时给予警告、提示，还给出了恶意代码的路径和文件名。有了这么详细的提示，即使是 WordPress新手、小白也能够快速定位和删除这些恶意文件，让网站能够使用平稳运行。

本文的网站警告信息来源，主要是一个含有恶意代码的插件，根据上文提示找到并删除就行了。另外网站使用了破解版 Avada主题，老魏如实告知可能是由破解版导致的原因，客户说未来会放弃 WordPress转向第三方交易网站，现在能临时顶一段时间就行，所以也就不在意了。

如果你一直使用 WordPress搭建外贸网站，要知道而且 Avada主题是一次性付费并终身升级的，和那些需要每年付款的主题、编辑器相比价格也并不贵，实在是没有必要在正式的网站中使用破解主题、插件。如果是为了测试主题可以单独的一个主机，测试结束后就去购买正版使用。

如果你网站所在的主机没有 Siteground的免费告警功能，而自己又经常在生产环境中测试各种破解版主题、插件，那么至少安装一个WordPress 安全插件 All In One WP Security & Firewall，会在一定程序上给网站提供一部分安全措施。但老魏要强调的是没有永远安全的软件，只有永远的安全意识，只有你自己从思想上重视起来，才能减少、避免诸如此类的安全事故。