马了有新动态了

论坛后台昨晚被挂马了，首页跳转到一个乱七八糟的赌博网站，一开始我还以为是服务器出问题了，结果一查是源码里被塞了一段加密代码。用的是Discuz！的老版本，一直没升级，想着凑合用，结果就出事了。 花了半宿把文件一个个比对，最后在Advanced Custom Fields目录里找到的，删了之后又改了数据库密码和后台路径，顺手把安全补丁打上了。折腾完整个人都虚了，看来这种系统还是得勤快更新，不能懒。你们有遇到过类似情况吗？都怎么处理的？