🔒 隔离解锁(断链改权限)
改名 wp-content/wp-includes 瞬间断掉木马锁链,解锁权限后再改回来
原理: 入侵者在 wp-content 和 wp-includes 里放了互相监控的脚本(inotify/循环chmod),你改一个权限另一个立即锁回来。
v2 增强版,一次请求内按顺序:
⓪ 杀掉当前用户所有可疑的PHP/inotify监控进程
① wp-content → wp-content1, wp-includes → wp-includes1 (断链,PHP/shell双通道)
② 强制 chmod 根目录/index.php/.htaccess 为 755 (PHP→exec→system→shell_exec 四级递降)
③ wp-content1 → wp-content, wp-includes1 → wp-includes (改回来)
④ 等100ms复验: 如果被锁回去, 再杀一轮进程+再改一轮
站会短暂不可用(~200ms),改完立即恢复。
