网站被黑了

昨晚真的被搞崩溃了，自己搭了个个人博客用的WordPress，结果半夜发现被挂马了，首页跳转到那种赌博网站，气得我直接睡不着。折腾到凌晨三点多才大概搞知道，简单说下我用的几个东西吧。 排查的话我用的宝塔面板带的日志功能，能看到访问记录，然后配合Cloudflare的防火墙把恶意IP封了。代码层面用Sublime Text全局搜索挂马代码，找到后删掉。数据库那边用phpMyAdmin检查有没有多出来的管理员账号。 反正这一套下来累得够呛，建议大家平时备份勤快点，别像我这样裸奔。