第一步：隔离站点和管理入口

受可疑程序影响的站点应更换后台密码、数据库密码、服务器账号、FTP 或面板账号、对象存储密钥以及接口令牌。新密码不能与旧密码重复，也不应在多个站点之间复用。

合法部署 PbootCMS 时的安全配置重点

对于需要长期运营的网站，可信程序、🎯明确授权、可审计变更和可恢复🔑备份，比一次性绕过限制更能降低总成本。拒绝使用不明破解包，才能避免把授权问题、功能问题进一步扩大为数据泄露和网站失控问题。

第四步：检查异常痕迹

如果你的目标是让 PbootCMS 正🎯常建站、恢复已有网站或排查疑似被篡改的程序，可以采用💎合法程序包、正版授权、干净备份和独立测试环境完成部署。已经安装过修改版的站点，应优先进行隔离、证据保留、凭据更换和干净重装，而不是继续覆盖文件。

可疑站点应检查管理员账号、最近登录记录、Web 访问日志、文件修改时间、上传目录、缓存目录、计划任务和数据库中的异常内容。重点关注近期出现的陌生 PHP 文件、伪装图片文件、异常跳转代码和批量生成页面。