网站被黑排查指南：快速定位后门和恶意代码

网站突然被跳转、搜索引擎提示危险？可能被挂马了。本文教你快速排查。

检查异常文件

最近修改的PHP文件、upload目录里的可执行文件都是重点。搜索eval、base64_decode、assert等可疑函数。

检查管理员账号

查看数据库里是否有新增管理员。检查主题和插件是否被篡改。

清理与加固

删除后门文件，重置所有密码，更新程序。从干净备份恢复最稳妥。