13518219792
首先下载好需要安装的插件，解压到到指定目录。
创新互联总部坐落于成都市区，致力网站建设服务有成都网站设计、网站建设、网络营销策划、网页设计、网站维护、公众号搭建、微信小程序、软件开发等为企业提供一整套的信息化建设解决方案。创造真正意义上的网站建设，为互联网品牌在互动行销领域创造价值而不懈努力！
打开FTP工具，连接到网站空间，打开WordPress目录，进入“/wp-content/plugins/”子目录。
用FTP工具把解压好的插件文件夹上传到这个子目录中。
上传完毕后，进入WordPress管理后台，打开“插件”-“已安装的插件”页面，找到刚刚上传的插件，点击“启用”就可以开始使用了。
WordPress 插件 允许你对 WordPress 博客进行修改、自定义和加强。
不必修改 WordPress 的核心程序，直接用插件的形式增加功能。
下面是对 WordPress 插件的基本定义：
WordPress 插件：WordPress 插件是用 PHP 语言写成的一只或者一组程序。这些程序可以为 WordPress 增加某些原来没有的功能，这样使用者看起来仿佛就是这个博客固有的功能。
因为93 个 WordPress 主题和插件包含后门，从而使得攻击者可以完全控制网站。攻击者总共入侵了 AccessPress 的 40 个主题和 53 个插件，AccessPress 是 WordPress 插件的开发者，用于超过 360,000 个活动网站。
该攻击是由 Jetpack 的研究人员发现的，Jetpack 是 WordPress 网站安全和优化工具的创建者，他们发现 PHP 后门已被添加到主题和插件中。
Jetpack 认为外部威胁攻击者入侵了 AccessPress 网站以破坏软件并感染更多的 WordPress 网站。
一旦管理员在他们的网站上安装了一个受感染的 AccessPress 产品，就会在主主题目录中添加一个新的“initial.php”文件，并将其包含在主“functions.php”文件中。该文件包含一个 base64 编码的有效负载，它将 webshel l 写入“./wp-includes/vars.php”文件。恶意代码通过解码并将其注入“vars.php”文件来完成后门安装，实质上是让攻击者远程控制受感染的站点。
检测这种威胁的唯一方法是使用核心文件完整性监控解决方案，因为恶意软件会删除“initial.php”文件释放器以掩盖其踪迹。
我受到影响吗？
如果您在您的网站上安装了其中一个受感染的插件或主题，则删除/替换/更新它们不会根除任何可能通过它植入的 webshel l。
因此，建议网站管理员通过执行以下操作来扫描他们的网站是否存在入侵迹象：
Jetpack 提供了以下 YARA 规则，可用于检查站点是否已被感染并检测 dropper 和已安装的 webshel l：
原文链接：PHP的93个WordPress插件有后门
1. Akismet 是 WordPress 官方推荐的一款 WordPress 防垃圾评论插件，也是默认已安装的插件。
2. 最好的最流行的WordPress浏览次数统计插件莫过于WP-Postviews，该插件可以统计每篇文章的浏览次数，并且可以获取最受欢迎（浏览次数最多）的文章列表。
3. 默认情况下，WordPress分类目录的链接自动添加了 /category/ 标志，如果你希望去掉它， WP No Category Base 是个不错的选择！
4. Google XML Sitemaps 是一个使用非常广泛的XML网站地图插件，通过它，你可以很轻松为你的 WordPress 博客生成 Sitemap，方便搜索引擎抓取你博客的文章。
5. Baidu Sitemap Generator 插件是国人 柳城 制作的，通过它可以生成百度 Sitemap XML 文件。
6. DB Cache Reloaded Fix是一个出色的WordPress数据库缓存插件，可以大大减少对数据库的请求次数。
7. Hyper Cache 是非常小巧但很强大的WordPress缓存插件，设置简单，完美支持Gzip压缩，可缓存404页，重定向页面等。
1. WordPress Database Backup 是一款专门备份数据库的插件，支持手动备份和自动定时备份，可以备份保存在主机空间，下载到本地或者发送到指定邮箱。
2. BackWPup 是一款超级强大的WordPress备份插件，支持全自动的定时备份，支持备份到FTP空间、邮箱、Dropbox、Amazon S3 ，可以备份数据库、网站的任何文件。
3.Simple URLs是一个简单实用的WordPress外链转内链短网址插件，调用了wordpress本身的发布功能，添加个链接，就向发布文章一样简单，还支持统计链接点击次数哦。做淘宝客或联盟推荐的不妨试试。
4.Redirection 是一款功能非常强大的WordPress 301重定向插件，对于更换域名或者修改网站安装目录，修改分类目录等，都可以很方便地进行正确转向。Redirection 本身就包含中文语言包，使用起来应该还是比较方便的。
