WordPress被黑惨了

用WordPress搭了个个人博客，平时也没太在意安全这块，结果前天发现首页跳转到乱七八糟的赌博网站，给我整懵了。查了一下是Jetpack留了后门，具体哪个就不说了，反正现在把不用的插件全卸了。 折腾了一整天，各种清理木马、改权限，最后还是把之前备份的数据库和文件直接恢复了，顺便把后台密码、FTP密码全换了一遍。现在装了Wordfence，每天自动扫描，心里踏实点。 说真的，建站这事，备份太重要了，不然真出问题哭都没地方哭。大家平时记得勤备份啊。