知识库

已屏蔽的插件和网络钓鱼工具包

我们的主机服务拒绝某些插件和文件。哪些内容被屏蔽、您将如何得知，以及如果您认为我们有误该怎么做。

我们的主机服务不允许使用少数几款插件：隐藏攻击者管理员账户的虚假插件、向您的页面注入广告或重定向的插件、加密货币挖矿木马释放器，以及已知其更新会导致网站离线的插件。构成钓鱼工具包的文件（向他人发送访客所输入内容的虚假银行、邮箱或快递登录页面）或后门也会被拒。

当您安装或上传此类插件时

从仪表盘安装被阻止的插件、上传其 zip 文件，或者上传包含钓鱼工具包的主题或插件 zip 文件，都会立即被拒，并显示包含该文件名的一条消息。任何内容都不会进入您的网站。请选择其他插件——几乎每个被阻止的插件都是正版插件的虚假副本，因此请按作者搜索正版插件。

当此类插件通过其他方式进入时

在 WordPress 内部添加的插件、通过 SFTP 或文件管理器上传的文件以及备份还原，我们的服务器都会在几分钟内完成检查，并且每天都会对每个网站进行全面检查。如果我们发现了异常情况：

您会收到一封标明该网站的电子邮件，并且
网站的安全设置会在被阻止的插件和钓鱼工具包下准确列出我们发现的内容及其位置。

具体取决于其类型，我们可能会要求您将其删除，或者由我们亲自将其移出您网站的公共文件夹。任何内容都不会被直接删除：移走的插件或文件夹会保存在您主机账户中受保护的隔离文件夹内，任何人都无法从网络上打开它。

后续操作

如果我们尚未移动列出的插件或文件，请将其删除。
如果这些不是您本人添加的，请假定该网站或其上的某个账户已被入侵：

更改您的 WordPress、主机和 FTP 密码，移除您不认识的 WordPress 用户，并更新所有插件和主题。

在安全卡片上运行立即扫描以检查网站的其余部分。

如果您认为我们判断有误

请点击该项目旁边的要求我们检查，或回复我们的电子邮件。我们的团队会与您一起查看该文件，如果确认安全，会将其完全恢复到原位。

不会导致您的网站离线的插件更新

当我们为您更新插件时（更新插件批量操作），我们会逐一进行更新，并在每次更新前后检查网站：主页必须仍能正常加载且无 WordPress 错误，网站的错误日志中也不得出现新的 PHP 错误。如果某次更新导致网站损坏，我们会立即恢复上一个版本，为您的网站保留该版本，并向您发送一封电子邮件。如果同一版本导致我们主机上的两个网站损坏，我们将对所有网站暂停该更新，以确保其他人不会接收到它。

暂停的更新列在同一卡片上的插件更新下方。当插件作者发布更新版本时，暂停将自动解除。您也可以自行在网站上解除暂停（解除暂停），例如在解决冲突之后，下一次插件更新便会重新应用它。