但究竟是哪儿出了问题呢？说到底，无非是系统漏洞、弱密码、插件陷阱这些老生常谈，可我们总容易忽视。有时候，可能只是一个久未更新的WordPress插件，或者是服务器上某个权限设置不当的文件，就给那些潜藏在暗处的恶意分子开了扇方便之门。