一、清理后先改密码 木马清理后，最该补上的不是解释，而是收口。第一件事是改密码，后台、数据库、FTP、服务器登录都要一起换，避免旧入口继续可用。很多客户清理完后很快恢复，但因为没有改密码，几天后又被同样的入口打回来。只要旧口令还在，清理结果就很难算稳。

二、收紧写权限 第二件事是收紧权限，上传目录、缓存目录、模板目录不要长期可写，能只读就别长期开放。木马最喜欢从这些地方再次落脚，因为这些目录和正常业务混在一起，容易被忽略。权限收得越松，后面复发的可能性越大。对客户来说，清理不是结束，而是把问题的回头路一起堵住。

三、保留必要备份 很多人清理后很快把原文件覆盖掉，但没有留下可回看的备份和记录。这样一来，下次如果再出问题，就很难判断是旧问题复发，还是新入口进来。最好把原始问题文件、日志片段和处理前后的配置保留一份，方便后续复盘。备份不是形式，而是帮助你判断问题是否真正解决的证据。

四、结论 清理只是把脏东西拿走，真正让网站稳定的，是把原来的漏洞和方便入口一起关掉。只要入口还在，木马就有可能再次回来，所以清理之后的收尾比清理本身更关键。