网站被挂马挂到崩溃，折腾一晚上没睡好

昨晚真是被坑惨了，自己搭的个小网站突然打不开，一开始以为是服务器问题，重启了好几次都没用。后来一看代码，不知道什么时候被人塞了一堆乱七八糟的东西进去，数据库也多了几个奇怪的表。我这半吊子水平，查了半天才找到点眉目，删了又怕删错，不删又怕继续出事。搞到凌晨两点多真的撑不住去睡了，今天还得上班，整个人都是飘的。有没有懂行的老哥指点下，这种被入侵后除了改密码还有啥要超级注意的？我现在心里慌得很，就怕还有后门没清干净。