网站被挂马或被攻击，处理顺序很重要，顺序错了会反复中招：
1. 先备份现场：把网站文件与数据库完整备份留存，便于后续取证和比对。
2. 定位后门：检查最近被修改的文件、异常的新增文件、可疑的计划任务与上传目录。
3. 找到入口：光删木马不够，要确认入侵是从哪个漏洞进来的，比如过期的程序版本、弱口令、上传接口未校验。
4. 清理与修补：清除恶意代码，升级程序版本，修补对应漏洞。
5. 加固防护：部署规则拦截、限制后台访问、修改全部账号密码。
6. 恢复收录：向搜索引擎提交安全问题的申诉，清理被注入的垃圾页面，等待重新抓取。
