网站被黑查后门

被攻击后，第一优先级不是重装系统，而是立刻核对系统账户和权限，大多数隐蔽后门都以看似正常的账户形式存在，等你重装完，攻击者可能早就通过这个账户重新掌控了机器，被攻击后为什么第一件事是核对账户攻击者拿到服务器权限后，通常会在几分钟内建立一个备用账户，这个账户可能伪装成普通用户名，比如helper、support……