暗链删了三天又自动冒出来？就是源码藏了后门，删多少次都清不完

新手网站被挂了暗链，删了没两天又自动冒出来，删了好几次都没用，其实就是源码里藏着后门，你不把后门删干净，永远清不完。后门排查几个要点：第一，看上传目录、缓存目录里，有没有陌生的php文件，名字是随机字符串，你根本不认识，直接删掉，大部分后门都藏在这；第二，查最近修改的文件，看哪个文件最后修改时间不是你操作的，打开看里面有没有eval、assert这类执行函数，藏着暗链跳转代码；第三，看网站文件的最后修改记录，有没有文件被偷偷改了，在首页模板末尾偷偷加一段隐藏的暗链代码；第四，扫完之后，把网站目录权限改成只读，防止后门再偷偷写文件。

我之前的博客，暗链删了三次，两天就冒出来，最后在uploads目录里找到个随机名的php后门，删掉之后再也没出现暗链。很多新手发现暗链，就直接删首页的暗链代码，根本没找后门，等于不除根，后门每隔几天自动把暗链写回去，删多少次都没用，把后门找到删干净，才彻底解决问题。