MAMP可以被入侵到什么程度？

Question

我正在本地开发服务器上运行Wordpress，以测试来自“可疑”来源的插件。我相信在安装了插件的非官方副本之后，我已经被黑了。现在，我正在寻求帮助，以评估这可能有多严重以及如何进行。

这里正是下降的地方：

1. 在我的Mac（10.14.6）上安装了MAMP（4.2），默认位置是htdocs（在MAMP应用程序文件夹中）
2. 安装了多个Wordpress网站以在几个月内为客户开发
3. 购买前使用这些现有的旧开发站点中的一个来测试插件
4. 我开始安装插件.zip文件，但是在单击“激活”后，macos询问我是否允许MAMP访问照片，然后访问日历，但我均拒绝了。由于出现“致命错误”，激活失败。
5. 我抛弃了这个插件，然后转到了下一个。下一个也由于致命错误而失败，这次出现错误消息：“致命错误：命名空间声明语句必须是第一个语句，或者在脚本中的任何声明调用之后”
6. 通过Google搜索此消息，发现它被黑客入侵时很常见。

那么，黑客可以访问此网站吗？到整个本地服务器？在安装了MAMP的整个计算机上吗？

我是不是只是删除插件？全新安装MAMP？

谢谢。

Answer 1

Wordpress骇客往往更多地是从WordPress收集信息。

任何时候收到这样的警告，它都应该告诉您问题出在哪里。

但是，我会在您的本地站点上安装Wordfence并对其进行扫描。它将核心文件等与仓库中的内容进行比较并告诉您。除非是零日，否则它将获得其中的99％。