WordPress 被黑或被挂马，第一时间先止损保现场

先隔离，并保住现场

记录跳转 URL、设备、时间、告警来源和受影响页面，制作包含文件与数据库的当前快照，即使它已感染也要保留在受限存储中用于调查。WordPress 的被入侵处理指南建议先记录症状、联系主机商并保留备份。通过主机访问控制、维护状态或 WAF 暂时阻止公开访问；涉及支付、客户或个人数据时，同时按适用法规与内部响应流程升级。

清理、补入口，再恢复服务

在隔离环境比对可信备份，重新安装来自官方来源的 WordPress 核心、插件和主题，检查新增管理员、计划任务、上传目录、服务器规则与数据库注入。先从干净设备重置主机、SSH/SFTP、数据库、WordPress 管理员、API 和 CDN 凭据，清理完成后再重置一次，并撤销不用的账号。只有删除恶意跳转而不修补漏洞、弱密码或失陷设备，站点很可能再次被写入。