因为wp没有及时升级，结果某天上去发现了几十个webshell，有新创建的php shell可以手动删除，也有感染现有php文件的，因为感染后木马顺带改掉了修改时间，所以不好发现，索性整个站点全部升级一下。
系统直接升到最新的server 2019尝个鲜（aliyun没有提供server 2019，只能安装没有ui的server 1709，然后手动挂载ISO升级），IIS 10和IIS 7类似，设置上与IIS 6有很大区别，但是更多的功能会变得很方便，比如fastcgi、gzip压缩。
wp直接升到纯净的5.0.3。因为原站点很多文件被感染，不可信，故插件、主题以及一些个人定制的代码，需要花时间慢慢恢复。
这次严格设置了NTFS权限，希望不再中招。
世界上有两种人，一种是被黑过的，一种是被黑还不知道的