最近连续有三个客户网站出现问题，我们通过排查发现了这三个网站都是被黑了，
一、独立站被黑后共同点如下：
- 都增加了一个插件：mu-plugins，这个插件目录位于根目录也有可能位于/wp-content目录
- 网站后台无法登陆
- 后台自动创建大量的admin管理员账号
二、网站搭建环境和被黑原因分析：
我们上千个客户中目前只有这三个遇到此问题。他们的共同特征是宝塔面板+wordpress。
我们不能冒昧的说是哪个面板的问题，但是这三个客户都是一样的环境。
三、处理方法：
- 登陆宝塔后台找到网站根目录删除可疑文件
- 这时候后台还是无法登陆，我们可以修改Plugins文件夹的名称，比如改成plugin,一般就能登陆后台了。
3.再次改回Plugins文件夹。这样插件后台就能打开了。
我们一个一个的启用插件，这样就可以排查出是哪个插件出了问题。
4.及时保存网站文件，为以后换面板争取减少工作量。
四、根本性杜绝方法
- 更换服务器控制面板
- 及时备份网站文件
- 留意服务器提供商的可疑文件报警
- 做好wordpress主题和插件的更新
