自己搭了个小站被挂马了，折腾一晚上总算弄明白咋回事

单位那台破服务器上跑着个老Discuz论坛，一直没咋管，前几天突然发现首页被塞了一堆乱七八糟的广告代码，后台还登不上去。查了下访问日志，发现有个IP段一直在扫后台登录接口，估计是弱口令被爆了。赶紧改了密码，把PHP版本从5.6升到7.4，又把那些没用的插件全卸了，顺便装了个宝塔面板的防火墙插件。折腾到半夜终于清干净了，以后真得定期更新程序，不能偷懒。WordPress那边倒是没啥事，就是备份得勤快点。