网站被挂马后我装了Cloudflare总算消停了

做自媒体网站最怕的就是半夜收到报警邮件，之前用D盾查木马查出来一堆，清了又冒出来，后来发现是后台有个插件留了后门。现在装了个Cloudflare在CDN层挡着，源站只允许CF的IP访问，配合宝塔的防火墙规则，基本消停了。另外排查的时候记得看下Nginx的access.log，重点找那些POST请求的异常路径，很多攻击都是从这里进来的。还有个笨办法，把网站文件跟官方源码包比对一遍，用diff命令扫，改动过的地方一目了然，比靠杀毒软件靠谱多了。