wordpress - 古いユーザーは新しいワードプレスのインストールにログインできますか

Question

ハッキングされたワードプレスで実行中のWebサイトがあり、wp-config.phpファイルを含む一部のファイルがハッカーによって変更されました。新しいバージョンのワードプレスをインストールしたいのですが、新しいワードプレスをインストールするということは、新しいキーとソルトを意味します。古いユーザーは同じ古いパスワードで新しいワードプレス サイトにログインできますか?

Answer 1

彼がファイルを変更するとwp-congfig.php、cpanel または ftp であなたのサーバーにアクセスできます。そのため、WordPress のユーザー名/パスワードを変更したり、WordPress を再インストールしたりしても、ハッカーには影響しません。wp-config.php ファイルはテーマ フォルダーではなくルート フォルダーにあるためです。

解決：

cPanel と FTP のすべてのパスワードを変更します。

新しい WordPress バージョンを再インストールし、同じ古​​い wp データベースを使用すると、すべての古い WordPress ユーザーが古いユーザー名とパスワードで Web サイトにログインできるようになります。