第一步：先看日志，别急着删

保留现场。看服务器访问日志里最近的 POST 请求、异常文件修改时间。直接删文件，等于把线索也删了，过两天又会被种回来。

第二步：找入口

常见入口有三个：程序或插件版本太老、上传目录权限过大、后台密码太简单。多数情况是第三个。

第三步：清理和加固

换掉所有密码，包括数据库、FTP、后台；删掉不明文件和计划任务；升级程序版本；上传目录去掉执行权限。

第四步：恢复和提交

从干净备份恢复页面，然后到搜索引擎的资源平台提交死链和闭站保护，等恢复了再开。被挂马的站如果不处理，搜索结果里会被标注风险提示，那比掉排名更致命。

关于比邻科技

天津比邻科技有限公司专注 B 端企业的网站建设与网络推广：企业官网、搜索引擎优化、外贸独立站。我们只做能拿数据复盘的事，每一项结果都有据可依。

把网站做成能带来询盘的工具，而不是一张电子名片。

如需针对自己行业的诊断，欢迎联系我们。