3 月 20 日早上收到邮件提醒，网站突然新增了一个注册用户。然后访问网站发现已经挂掉。 阿里云后台提示有一个网站后门，木马文件路径是 wp-content/uploads/YouxrioS/t_HUZiTkl2_s，可以断定网站已经被黑了，并且已经留下后门。我想可能是因为网站大半年都没有更新内容，黑客大哥提醒我该更新了。 用 SSH 还能远程登录到服务器，并且 root 密码，还有一般用户的密码 …

阅读全文