博客三个月内三次被黑，攻击者均新建管理员用户并清空主题设置。排查发现插件目录存在木马、首页及wp_options表被注入恶意脚本，主题还引用了有投毒历史的cdn.staticfile.org。作者清理全部用户和数据库冗余信息，将JS、CSS、字体改为本地部署，更换新服务器并安装最新Nginx，同时配置EdgeOne缓存规则，对后台、PHP及带Cookie请求禁用缓存。