一封 Google 邮件把我惊醒: 一次 WordPress 漏洞入侵事件复盘
作者分享了一次WordPress网站被入侵的经历，攻击者利用未及时升级的WordPress及插件漏洞获取Cloudflare凭据，添加恶意Worker劫持页面流量导向赌博网站，并成为Google Search Console已验证所有者。文章详细复盘了事件经过、攻击链、调查结论和加固措施，强调安全需要及时更新、最小权限、日志监控和可恢复备份的综合防护。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。