Linux LNMP 环境 被挂马了，只能是程序漏洞。

你的VPS上 有几个人在用。

你的VPS上有多少个站，

LNMP 环境必需做好防跨站。

说不定就是 WordPress   模板有鬼。