昨天晚上收到博客邮箱通知我的网站管理员密码被改了，注意是通知不是验证，直接绕过验证码改了我的密码，重新登录发现后台多了4个陌生的账号，一番排查下来确认是被一个叫 wp2shell 的自动化攻...