落英缤纷 大佬有话说 :
WordPress用了一个本地化头像插件被入侵以后的请教
前几天，腾讯安全系统警告，有入侵文件到linux的tmp目录下，该木马文件代码：
https://wwe.lanzoui.com/i7dX8r4sued
后来重装了服务器系统，然后，用安全组关闭了宝塔登录端口以及SSH的登录端口，还是被入侵
第2次的文件代码：
https://wwe.lanzoui.com/i7dX8r4sued
然后我就在想，可能是WP有漏洞，按理说几率不大，挨个查看插件，只有一个带上传功能，那就是本地化头像插件wp-user-avatar（这个插件升级以后改了名字了 叫什么gress），后来再次重装服务器系统，删除这个插件。
到现在也没事了。
请教大佬们几个问题：
1.如何升级debian的OPENSSH的版本？
2.我现在用安全组关闭了所有端口，只允许80和443放行，避免宝塔或debian或WP的漏洞导致被入侵，这样是否基本安全了呢？
落英缤纷 大佬有话说 :
:lol大佬呢 求指点。
大侠饶命 大佬有话说 :
直接工单，他们会帮你检查处理，提供机器授权