新手建站必看：宝塔面板木马查杀工具完整使用教程

为啥一定要用宝塔自带的木马查杀？

很多做个人建站的小伙伴，装完宝塔就把安全这事儿抛脑后了对吧？哪天网站被挂黑页、突然打不开，甚至被主机商封了服务器，才慌慌张张找病毒。其实宝塔自带的木马查杀工具，免费又够用，不比那些几百块一年的杀毒工具差，就是很多人要么找不到入口，要么用错方法白忙活。

第一步：找到并安装木马查杀工具

别在面板瞎翻，入口在这

你登录宝塔面板后台之后，直接点左侧菜单栏的「软件商店」，我见过太多新手翻遍整个侧边栏都找不到，原来这个工具是官方插件，默认不会自动安装，得自己搜。

进去之后直接在顶部搜索框输入「木马查杀」，第一个跳出来的就是官方出的工具，点一下安装就完事，整个过程不到一分钟，占不了几M服务器空间，放心装。

正确查杀操作，别瞎点浪费时间

选对扫描路径，别上来就全盘扫

装完点「打开」进工具界面，这里是第一个大坑。很多人一进去就直接点全盘扫描，你服务器要是放了五六个网站，存了好几十个G的备份，扫描五六个小时都出不来，纯属浪费服务器资源。

99%的木马都藏在网站根目录里，只扫网站根目录就够了，除非你怀疑整个服务器都被入侵了，不然真没必要全盘扫。

扫出结果别乱删，误删会把网站干崩

我见过太多人手贱乱删，杀完木马网站直接打不开，哭着找技术恢复，真的犯不上。按这个标准处理准没错：

• 标记为高危木马：先把文件下载到本地做个备份，确认不是自己的正常文件，再隔离或者删除，留后手总没错。
• 标记为可疑文件：先看看路径，是不是你刚上传的主题、插件安装包？如果是你自己传的正规程序，直接加白名单就行，不用管。
• 路径不对的未知php、js文件：尤其是文件名乱码、藏在网站upload目录里的陌生文件，直接删，留着就是后患。

杀完木马别完事，这两步一定要做

很多人杀完毒就关面板走人，过半个月又中毒，这不白忙活嘛？

第一件事，改所有密码。能被人放木马，十有八九是你的面板密码、网站后台密码太弱，被人撞库撞进来了。密码一定要搞12位以上，大小写加符号混搭，别用域名生日当密码，别嫌麻烦，真出事了你更麻烦。

第二件事，定期扫描，别等出事才查。建议你一个月扫一次，尤其是刚装完不知名的破解主题、免费插件之后，或者网站突然打开变慢、被浏览器提示危险，赶紧扫一遍，早发现早处理，别等百度把你网站降权了才后悔。

其实吧，普通个人小站，用好这个免费工具就够了，足够应付90%的常见木马问题，真犯不着花大价钱买付费安全服务，你说对吧？