公司官网被挂马了，排查了一下午头大

我们公司那个破官网，用的还是老掉牙的dedecms，今天下午突然被安全狗报警说首页被插了iframe。我一看源码，好家伙，底部多了个隐藏div，全是博彩外链。查了半天，发现是后台模板文件被改过，数据库里也多了几个管理员账号。现在只能先把站点停了，把文件全部拉下来比对，再用宝塔面板重新部署一套干净的环境。搞到晚上才弄完，累得不行。兄弟们有遇到过类似情况的吗？都是怎么处理的？我现在有点慌，怕还有后门没清干净。