记录一次阿里云安全告警通知网站后门及处理过程

注意：部分文章发布时间较长，可能存在未知因素，购买时建议先在本博客搜索商家名称，先充分了解商家动态。

这几天国庆小长假休息势必大家和VPS学院一样也都有在家休息，当然有些朋友可能也有出去玩的。今天上午的时候有收到阿里云安全告警通知提醒服务器有安全问题，而且是网站后门看来是比较严重的。于是在中午和下午的时候都有提醒。对于阿里云盾我们经常会有收到各种服务器的安全，一般我们都是忽略不计的，因为有些提醒是希望升级他们的付费服务。

但是今天这个信息应该不像是推送服务的，像是有真的安全风险，要不不会这么几次推送信息。于是我打开阿里云手机客户端看到确实是有问题的。

看来这个安全提示和以前有点不同，估计真的有安全问题。手机上还真不好处理，就登录电脑看看。

看来这个问题之前有遇到过，只是这台阿里云服务器里面有个网站是没有再用的，所以没有更新插件。在之前VPS学院有提醒到的\”All in One SEO Pack插件存在安全问题需要及时更新版本\”。主要是这个插件有安全问题，需要升级到最新版本。当然如果我们让阿里云帮助我们处理也不可能，需要付费升级高级版本。

我们自己去删除插件，然后安装最新版本All in One SEO Pack插件就可以。最后我们还是要升级到最新版本的WP版本，不管用不用，还是升级一下吧，万一阿里云一生气直接把服务器暂停就不好玩了。我们升级插件之后，以后再观察看看是否还有提醒。

如果你已经处理后，他不提醒就没事，如果还提醒就检查看看其他原因。