【已解答】我想把之前的宝塔和阿里云的连接删除，重新...

我的网站被挂马了，阿里云提示的后门漏洞文件都删除了，但是网站后台也登不上去，并且还在被攻击，想把网站更新一下，换套模板重新建站


设想是这样的


1、宝塔本地模板建站，图片，网页内容全部更换好（这个问题应该不大，正在重新建）
2、删除原有的服务器配置，（网页找了一部分没看懂，不过可以直接格式化应该就行了）
3、重新配置宝塔和阿里云的服务器连接，原来是6.几的换成7.0的（网页找了一部分没看懂第二步那个https://zhuanlan.zhihu.com/p/550945566）
4、重新上传网站（2.3搞明白了应该就不是问题了）
5、不行花钱找个人做安全漏洞和后门的处理

求个傻瓜式教学连接图文共存的那种

您好，如果您已经备份好原有的的数据操作第二步最快的方法就是重装系统，您做完前面三步后可以参考下这边收集的一些防挂马、篡改、恶意提权的小防护攻略。
1.网站上线前，对自己的项目用常用的一些工具进行程序漏洞安全扫描，并且做多份备份；
2.为了安全起见，网站后台管理地址经常改，改完做多份纪录保存，并且做好历史修改记录；
3.默认数据库名称要改，能复杂尽量复杂，用好复制粘贴按键；
4.后台启用验证码登录模块，不要怕麻烦，人家弄您网站的人都不嫌麻烦；
5.做好网站防护，比如非法上传文件、会员上传恶意文件的功能等，装好web防火墙；
6.服务器主机的ssh能不开就不能，尽量少使用root用户登录；即使登录也做好登录限制为仅允许自己的ip，高强度复杂的密码是第一必设项；
7.宝塔面板有多个辅助防护插件，例如调用系统防火墙、web防火墙（nginx防火墙/apache防火墙）、php安全防护、防篡改、防入侵等。

堡塔运维向樛木 发表于 2022-12-7 10:24
您好，如果您已经备份好原有的的数据操作第二步最快的方法就是重装系统，您做完前面三步后可以参考下这边收 ...

主要就是第三步的服务器与宝塔的搭建连接没看懂，有傻瓜式教程连接的话能发我一份么

宝塔用户_fpveoy 发表于 2022-12-7 10:31
主要就是第三步的服务器与宝塔的搭建连接没看懂，有傻瓜式教程连接的话能发我一份么 ...

暂时没有，后续可以出一个安装教程，他这个教程写的挺详细的，