网站被挂马，很多站长第一次遇到时第一反应是“先把首页恢复”，结果文件改回去第二天又被改，搜索引擎的风险提示还一直挂着。挂马从来不是一个文件的问题，而是服务器上已经留下了后门：攻击者通过插件漏洞、弱口令、过期程序拿到的权限并没有被收回。这篇按“止损、定位、查杀、...