网站被严重攻击，请推荐如何防护？

資深大佬 : Myprincess 13

从 2021 年开始，网站受到严重攻击，被植入挖矿木马。从开始的被 sbl 封站封锁 Ip 到 netcarft 一周一次警告，到现在２天一次警告。我对安全运维不是很了解，木马病毒会自动创建文件。比如 pk6,删除后自动更新复位。密码早改为 28 位都没用，几乎是秒黑。会创建一个 alfacgiapi 文件。木马查杀不了，但是在 wp 论坛上看到有人说这是一个木马的文件。也删除的。目前实在没办法。我把目录权限设置为不可写入 555 。

有没有 v 友知道这个要如何处理。很多变种的木马，删除不干净。

大佬有話說 (3)

主資深大佬 : Myprincess

我已经连续收到 netcarf 警告了。那些木马好像会自己攻击对方，但是有一个木马比较厉害 pk6 。全自动创建。怎么也删除不掉。其他文件名是变化的，只有这个不会改变。求助一下。

主資深大佬 : Myprincess

创建的木马有：PK6/ID3/CL7/ALFA-DATA/IXR/,然后一些是乱码的。但是 Pk6 的比较狠，其他的都删除了，只有这个删除不了，会自动不断的创建。还会自动上传主题，他们自己的主题，不是我用的主题。

主資深大佬 : Myprincess

结贴，花了几百，找人清除。