已屏蔽的插件和网络钓鱼工具包

我们的主机服务不允许使用少数插件：隐藏攻击者管理员账户的虚假插件、向您的页面注入广告或重定向的插件、加密货币挖矿木马投放器，以及已知其更新会导致网站离线的插件。构成网络钓鱼工具包（向他人发送访客所输入内容的虚假银行、邮箱或快递登录页面）或后门的文件同样会被拒绝。

当您安装或上传此类内容时

从控制面板安装被阻止的插件、上传其 zip 文件，或上传包含网络钓鱼工具包的主题或插件 zip 文件，都会被立即拒绝，并显示注明该文件名称的消息。任何内容都不会进入您的网站。请选择其他插件——几乎所有被阻止的插件都是正版插件的虚假副本，因此请按作者搜索原版插件。

当此类内容通过其他方式传入时

在 WordPress 内部添加的插件、通过 SFTP 或文件管理器上传的文件以及还原操作，都会在数分钟内接受我们服务器的检查，并且每个网站每天都会接受全面检查。如果我们发现了问题：

• 您会收到一封注明该网站名称的电子邮件，并且
• 该网站的安全设置会在被阻止的插件和网络钓鱼工具包下列出我们发现的确切内容及位置。

视具体情况而定，我们可能会要求您将其删除，或者由我们自行将其移出您网站的公共文件夹。绝不会有任何内容被直接删除：被移动的插件或文件夹会保存在您主机账户中受保护的隔离文件夹内，任何人都无法从网络端打开它。

后续操作

1. 如果我们尚未移动列出的插件或文件，请将其删除。
2. 如果这些不是您自行添加的，请假定网站或其上的某个账户已被入侵：

请更改您的 WordPress、主机和 FTP 密码，移除您无法识别的 WordPress 用户，并更新每个插件和主题。

3. 在安全卡片上运行立即扫描以检查网站的其余部分。

如果您认为我们判断有误

请点击该项目旁的要求我们检查，或回复我们的电子邮件。我们的团队会与您一起查看该文件；如果该文件安全无虞，则会将其完全恢复至原位。

不会导致您的网站离线的插件更新

当我们为您更新插件时（更新插件批量操作），我们会逐一更新它们，并在每次更新前后检查网站：主页必须仍能加载且不出现 WordPress 错误，网站的错误日志也不得显示新的 PHP 错误。如果某次更新导致网站损坏，我们会立即恢复先前的版本，针对您的网站保留该版本，并向您发送一封电子邮件。如果同一版本导致我们主机上的两个网站损坏，我们将针对所有网站暂停该更新，以确保其他人不会接收到它。

暂停的更新列在同一张卡片上的插件更新下方。当插件作者发布较新版本时，暂停将自动解除。您也可以自行在网站上解除暂停（解除保留），例如在修复冲突之后，接下来的插件更新将重新应用它。

网站完整性：WordPress 自身的文件和您的网站地址

我们每小时都会将您网站的 WordPress 文件与该网站所运行的 WordPress 确切版本的官方副本进行比对，并检查其地址设置（home 和 site URL）是否指向其自身域名。WordPress 文件被更改或丢失、WordPress 自身文件夹中出现未知 PHP 文件，或者地址指向别处，都是常见的入侵迹象，并可能导致网站离线。

发现的任何问题都会列在同一张卡片上的网站完整性下。点击立即修复以解决问题：WordPress 自身的文件将重新安装为您已运行的版本（绝不会触动您的主题、插件、上传的文件和内容），WordPress 自身文件夹中的未知文件将移至您的隔离文件夹，并且地址将重置回您的域名。