Nania
1. 網站突然出現 Imunify360 畫面？
如果您興沖沖地想瀏覽自己的 WordPress 網站，卻發現映入眼簾的不是熟悉的內容，而是如圖所示、一個來自 Imunify360 的警告頁面，提示您「Your WordPress user password needs to be changed」（您的 WordPress 使用者密碼需要變更），請先不要驚慌失措！
這通常不是您的網站被駭客入侵，而是主機上的安全防護系統 Imunify360 偵測到您的 WordPress 管理員密碼「強度不足」，為了保護您的網站安全而觸發的提醒機制。Imunify360 是一款常見於 cPanel 主機的安全工具，能掃描網站檔案並監控可疑行為。這個警告畫面，正是它發揮保護作用的體現。
以下會說明出現該畫面的原因以及如何解決，而IMUNIFY360是什麼？想了解請您參閱此文章：https://wpoki.com/?p=11799
2. 為何我的 WordPress 網站會顯示 Imunify360 警告？
WordPress網站出現IMUNIFY360的畫面原因?
連結用Wordpress所架設的網站，連結時出現的不是架設的網站頁面而是如上圖的IMUNIFY360的畫面，會出現此畫面的原因為何呢?
原因為您Wordpress的密碼設定的太簡單了，而Imunify360可以針對網頁程式作掃瞄與提醒，故當掃瞄偵測到Wordpress密碼設定太簡單時，即會出現上述的畫面，這樣的警示其實蠻好的，感覺有多一層保護，也提醒其密碼設定的太簡單，畢竟網路世界，若遇到有心駭客，要猜簡易的密碼對他們來說太容易了，所以密碼設的嚴謹一些是好的，這會建議密碼設定可以是英文大小寫+數字+符號的組合設定，請不要覺得設這樣組合的密碼要記麻煩，因當被駭客駭入後會是更麻煩的事喔。
當然除了密碼外，程式也要定期的維護及更新，最好是跟著Wordpress更新程式版本的進度一起更新是較有保障的。
【核心原因解析】
IMUNIFY360的畫面的原因：您的 WordPress 管理員帳號密碼被 Imunify360 判定為「弱密碼 (Weak Password)」。
弱密碼是指那些容易被猜測或被暴力破解的密碼，例如：
- 常見單字 (password, admin, qwerty)
- 純數字 (123456, 888888)
- 與帳號名稱相關 (帳號是 `wpoki`，密碼是 `wpoki123`)
- 鍵盤上的連續按鍵 (asdfghjkl)
Imunify360 內建了弱密碼偵測機制（稱為 WordPress Account Compromise Prevention 或類似功能），一旦發現您的 WordPress 管理員使用了這類不安全的密碼，就會觸發警告頁面，強制您在登入前必須先更改密碼。這是一個非常重要的安全措施，因為弱密碼是駭客入侵網站最常見的破口之一。
3. 如何解決 Imunify360 警告並恢復網站？
WordPress網站出現IMUNIFY360的畫面如何解決?
當看到上述的畫面時，解決的辦法很簡單。
解決這個問題只需要一個簡單的動作：更改您的 WordPress 管理員密碼，並設定一組「高強度」的新密碼。
請注意以下關鍵點：
- 更改的是「WordPress」密碼： 您需要透過 WordPress 的「忘記密碼」功能，或是直接進入主機資料庫 (phpMyAdmin) 來修改 `wp_users` 資料表中的密碼欄位。絕對不是去更改 cPanel 或 FTP 的密碼，這兩者是完全獨立的。
- 設定「高強度」密碼： 新密碼應至少包含 12 個字元，並混合使用大寫字母、小寫字母、數字和特殊符號（例如 `!@#$%^&*`）。最簡單的方法是使用 WordPress 提供的「產生密碼」功能。
成功更改為高強度密碼後，Imunify360 的警告頁面就會自動消失，您可以正常登入並瀏覽您的網站了。
4. WordPress 官方的安全性提醒
WordPress安全性提醒
WordPress網站也有針對”安全性”說明及建議，內文也有說到建議使用”高強度密碼”，因為“若有人猜中或取得你的密碼，就可以繞過我們絕大多數的安全防護措施，因為 WordPress.com 會把這個人當作就是你本人；接著，他們可以對你的 WordPress.com 網誌或帳號進行任何變更，甚至刪除你的內容。”，所以密碼的設定嚴密很重要，上述的說明詳情請參見：Wordpess安全性
以下舉例說明：
假設客戶創建了網域 abc.com 並且安裝了 WordPress。他們使用以下憑證存取管理介面：
使用者
qwerty
當憑證很容易被猜到，該網站也很快就會受到損害。
若有啟用WordPress 帳戶防盜 功能，密碼不會自動變更。然而，「abc.com」網站的擁有者在嘗試使用密碼「qwerty」登入時，將會被重定向到單獨的頁面，並建議更改密碼。
上述內文總結意思如下：
．Wordpress用戶會被建議更改 WordPress 密碼。
．密碼不會自動更改。
．此功能僅適用於 WordPress 密碼設定較弱的密碼；它不會追蹤 cPanel / FTP 的密碼。
不只是 Imunify360，WordPress 官方本身也極度重視密碼安全。如同原文引述的官方說明，您的管理員密碼就是您網站王國的鑰匙。一旦密碼被破解，駭客就能長驅直入，任意修改、刪除您的內容，甚至將您的網站變成散播惡意程式的工具。
Imunify360 的這個警告機制，實際上是在幫助您遵循 WordPress 的最佳安全實踐，強制您更換掉如同虛設的弱密碼。請務必將此視為一次重要的安全升級機會。
5. 常見問題 (FAQ)
Q1：看到 Imunify360 這個畫面，代表我的網站已經被駭了嗎？
不一定，但風險很高。這個警告畫面本身只是 Imunify360 偵測到「弱密碼」而觸發的「預防性」措施，目的是強制您更改密碼以避免被駭。然而，如果您長時間使用弱密碼，您的網站「很有可能」已經被駭客透過暴力破解等方式入侵了。因此，即使更改密碼後恢復正常，仍強烈建議您進行一次全面的網站安全檢查。
Q2：我忘記 WordPress 密碼了，要怎麼更改才能解除警告？
您有兩種主要方法：
- 使用 WordPress「忘記密碼」功能： 在 WordPress 登入頁面點擊「忘記密碼？」，輸入您的管理員 Email，系統會寄送重設連結給您。
- 透過 phpMyAdmin 修改資料庫： 登入 cPanel，進入 phpMyAdmin，找到您 WordPress 網站使用的資料庫，點選 `wp_users` (前綴可能不同) 資料表，編輯您的管理員帳號那一行，找到 `user_pass` 欄位，在「值」的部分輸入您的新密碼，並在「函式」下拉選單中選擇 `MD5`，最後儲存即可。
無論哪種方法，請務必設定一組符合要求的高強度新密碼。
Q3：更改密碼後，Imunify360 畫面還是出現怎麼辦？
請確認以下幾點：(1) 您更改的是「WordPress 管理員」的密碼，而不是 cPanel 或 FTP 密碼。(2) 您設定的新密碼確實是「高強度」的（包含大小寫、數字、符號）。(3) 清除您的瀏覽器快取和 Cookie 後再試一次。如果問題仍然存在，可能是 Imunify360 的偵測機制有延遲或快取，建議聯繫您的主機商協助確認。
Q4：我可以關掉 Imunify360 的這個密碼檢查功能嗎？
通常不行。這個弱密碼檢查功能（WordPress Account Compromise Prevention）是由主機商在伺服器層級設定的，一般使用者無法在 cPanel 中自行關閉。這項功能旨在提升整體伺服器的安全性，避免因個別用戶的弱密碼導致整個主機 IP 信譽受損。與其想辦法關閉它，不如藉此機會養成使用高強度密碼的好習慣。
以下提供更多文章可了解CPANEL教學及CPANEL是什麼？
如何在Linux虛擬主機Cpanel控制台上關閉Mod_Security
cPanel是什麼東西？跟我的網站程式有什麼關係呢？
Linux虛擬主機空間cPanel控制台提供的Log檔案有哪些？
Linux虛擬主機在cpanel 控制台和以FTP軟體更改檔案權限
JetBackup 5備份還原教學
文章來源：https://wpoki.com
GIPHY App Key not set. Please check settings