首先：查看模板，一般掛馬：都是 XXXX.js 看看模板中有沒有多出來的.js
如果還是沒有找到，那就要在PHP文件中找， 全部查找：*.js
查查有沒有留下后門，一般看文件上傳日期就知道，一定要清理干凈。
最后就是防御，就是進(jìn)服務(wù)器，一個(gè)一個(gè)給網(wǎng)站文件夾設(shè)置權(quán)限。比如寶塔Linux：模板文件夾/ 我一般 就只讀權(quán)限 544
當(dāng)你很少更新的靜態(tài)文件，你也可以設(shè)置 只讀權(quán)限。
