网站被挂马怎么办？清除与预防完整指南

📌 先看结论

核心结论：挂马的本质是攻击者通过漏洞上传了 webshell 或篡改页面。处理三板斧：扫描清理→补漏洞→改密码。只删挂马文件不修漏洞，几天后还会再挂。有网站备份的，用备份+清理后门的方式恢复最快。

挂马特征速查

清除步骤

1. 备份现场：把被挂马的页面源码与访问日志备份下来（取证+分析入口）。
2. 扫描：用查找命令（find . -name "*.php" -mtime -7）找出近期新增/修改的文件；搜危险函数（eval、assert、system、base64_decode）。
3. 清理：删除 webshell 与恶意文件；从备份恢复被篡改的正常文件。
4. 查入口：看日志里谁上传了什么（upload 目录、编辑器漏洞、弱口令后台）。
5. 加固：更新程序、删无用插件、上传目录禁止执行脚本、后台限 IP+双因素。

预防：让挂马进不来

• 程序保持最新版，主题/插件只装官方源。
• 上传目录（/uploads 等）禁止执行 PHP，Nginx/Apache 配置好权限。
• 后台管理地址换路径、加登录限制与双因素认证。
• 开启 WAF（云 WAF 或宝塔防火墙），拦截常见注入与上传攻击。
• 网站文件每天校验：用脚本对比文件哈希，发现变化自动告警。

🔗 延伸阅读：更多选型指南

💡 官方价格参考

❓ 常见问题