我的 Wordpress 插件文件夹通过放置一个发送垃圾邮件的文件被黑客入侵，我该如何防止这种情况发生？

Question

黑客在我们发送垃圾邮件的 Wordpress 插件文件夹中放置了一个名为 trimite.php 的文件。我们有硬件防火墙。我们只有一个 Wordpress 登录名和几个插件。我们还安装了 Wordfence 和 Security Ninja Lite，并且通常会尽量保持最新状态。

任何建议都会很有帮助，这个电子邮件黑客已经阻止了很多服务器接受我们的电子邮件，这并不好，因为为了在我们的网站上注册，我们会发送一封确认电子邮件。

Answer 1

这个问题太宽泛，无法给出任何真正的答案，但请检查一些常见的嫌疑人：

• 插件或主题中的 TimThumb
• 弱用户名和/或密码（不应调用 admin 用户 “管理员”）
• 从某个随机网站下载的主题，或者更糟糕的是，从 明确处理盗版主题的网站。