把后台管理目录改名，再关掉模板在线编辑功能，基本就断了挂马的路