单位网站被黑挂满赌博链接

小县城的单位网站用的WordPress，平时也没人管，结果被黑进去挂了一堆赌博链接。我看了下后台，插件全是老版本，主题也不知道哪下的，估计是漏洞没打补丁。 折腾半天，先备份数据库，然后把wp-content里可疑的php文件全删了，插件主题全更新到最新，密码也改了。最后用Wordfence扫了一遍，才算干净。 说真的，单位网站一年到头也没几个人访问，但被挂马了领导还怪我们不上心。哎，体制内就这样，不出事没人管，出事全是你的锅。