从 WordPress 到 Quartz

8月19日，我发现我的 WordPress 博客被黑了。 早在今年4月，我便归档了我的 WordPress 博客，所有内容更新发布到这里。在那之后，我便很少上 WP 后台。偶尔上去会看到多了一些留言，大部分还是 spam。上周再打开 imzm.im，我发现首页突然多了一篇文章，标题为 Hacked by Chinafans，发布日期2026年8月15日，正文是两条 t.me 链接。显然入侵者已经拿到了我的后台权限，能够发布文章。通过虚拟主机 cPanel 进入后台以后，发现大量异常现象：后台登录链接被修改；多了十几个随机生成名字的管理员账户；public_html 目录下多了数个 0x 开头的...