搬到腾讯云后有次看 nginx 记录，发现疑似被恶意刷关键词，当时发了一篇牢骚： 得到广大热心网友的…

一种新型恶意软件冒充合法缓存插件攻击WordPress网站，允许攻击者创建管理员账户控制网站活动。网站所有者应使用强大的登陆凭据、保持插件更新并删除不使用的附加组件和用户。Wordfence已发布检测签名和防火墙规则以保护用户。