对于服务器上出现的莫名奇妙的插件，虽然之前已经删除了，但是过几天就会再次出现一些奇奇怪怪的文件。周末的时候已经基于网站访问日志进行了系统的分析，通过分析得出了几个结论：

1.不断有人尝试通过 wp-login.php 进行登录
2.登录成功之后，尝试通过 wp 的 api 接口下载和激活插件