Názor k článku Čistění napadeného WordPressu: jak jsem hledal a vyhodil útočníka z webu od Vláďa Smitka - Nojo, ale ty by default fungují, jen když...

Nojo, ale ty by default fungují, jen když je na webu návštěvnost, aby spustila virtuální cron, takže tam může být docela velké zeroday okno... Je také dost možností, jak je špatná konfigurace serveru rozbije. A pak je také potřeba automatické aktualizace pluginů individuálně zapnout, což skoro nikdo nedělá a nejrůznější "prémiové" pluginy takový autoupdate ani neumí...