服务器被黑盘企框架网站被注入后如何恢复？

防黑小提示：

1. 保持程序及时更新；

2. 后台请不要使用默认admin目录，换一个复杂的；

3. 网站尽量使用CDN进行基本防护，隐藏服务器真实IP（免费的推荐 百度云加速）；

4. 不使用时，服务器或虚拟主机上关闭FTP、phpmyadmin、远程桌面等功能与端口；

5. 及时做好网站程序、数据库备份，以便出问题后可恢复。

6. 如果使用宝塔面板，不要使用默认端口，及时更新宝塔版本。

第一步：备份现有数据

1. 记下你当前使用的框架版本，在后台页脚“当前框架版本”，如果后台进不去，可以在/core/version文件中查看版本号；

2. 记下你都安装了哪些应用插件；

3. 将站点所有文件打包下载；

4. 将站点数据库导出，请在服务器、虚拟主机或数据库管理软件里导出数据库。

第二步：取出需要的文件

1. 取出网站/upload目录含里边的所有文件，仔细检查一下是否都是你上传的图片和文件，不是你自己的东西删除；

2. 取出网站模板，位置为/app/open/comsite/web/tpl目录（注意黑客可能会修改模板文件），如果你使用的是官网购买无修改的模板，可跳过这一步。

</