我在 Bluehost 共享托管环境中托管了许多 wordpress 站点。最近，当我在 Google 中搜索其中一个网站时，它说“该网站可能已被入侵”。
我收到了来自 Google 网站管理员的关于其中一个 WP 站点中的脚本的警报。当我检查这些站点时，我在页脚中发现了一些链接，提到"myteenmovies.net"了另一个站点。Whois 信息显示，它们是俄罗斯网站。
我还发现了其他一些名字很奇怪的 PHP 文件wxwz.php，xypz.php等等...... PHP 代码是用eval(gununcompress(base64_decode()))类似的方式加密的。还有一个文件有一个注释“#Web Shell by orb”。
我知道黑客可以完全访问我的服务器（使用 Webshell 脚本）。所有的网站都很老（大约一年），Wordpress 2.5。权限是755。谁能猜猜或建议，黑客是如何上传文件的？FTP/SSH/Cpanel 密码非常强大。还有其他方法吗？
我有一个静态站点和一个 8GB RAM 服务器。该网站将只有一些 javascript 和静态内容。我需要处理大约 20,000 个并发访问者。我的 8GB 服务器能够处理这个问题吗？谁能解释一下如何为此配置 Apache MaxClients 和其他设置？