很多使用 PbootCMS 搭建企业网站的站长，可能会遇到这样的问题：网站之前一直可以正常访问，突然出现首页打不开、页面空白、500错误、404错误、自动跳转到其他网站、网站出现陌生广告，甚至后台也无法登录。
如果确认网站存在被黑或文件被篡改的情况，不建议直接重装网站。因为简单覆盖程序文件，并不能保证网站已经彻底恢复，黑客留下的后门文件、恶意代码和被修改的数据库内容仍然可能存在。
家兴网络就针对 PbootCMS网站被黑后打不开页面 的情况，介绍一套比较完整的排查和修复方法。
一、PbootCMS网站被黑后常见的表现
网站被攻击后，通常会出现以下一种或多种情况：
网站首页打开显示空白；
访问网站出现 404、403 或 500 错误；
网站自动跳转到陌生网站；
页面出现大量博彩、色情、广告等异常内容；
网站标题、关键词和描述被修改；
搜索引擎收录大量陌生页面；
PbootCMS后台无法正常登录；
网站打开速度明显变慢；
网站部分页面正常，部分页面打不开；
网站服务器中出现陌生 PHP 文件；
修改网站文件后，过一段时间又被自动篡改。
如果出现以上情况，基本可以判断网站需要进行安全排查，而不仅仅是普通的网站程序故障。
二、网站被黑后第一件事：不要急着删除文件
发现网站被黑以后，很多站长第一反应就是把异常文件全部删除。
这种做法并不推荐。
因为你目前看到的异常文件，可能只是攻击者留下的其中一部分。如果没有找到入侵入口，直接删除几个木马文件以后，攻击者仍然可能再次进入网站。
正确的处理顺序应该是：
先备份 → 再隔离 → 查找入侵原因 → 清理恶意代码 → 更新程序 → 修改账号密码 → 检查服务器 → 恢复网站。
如果条件允许，建议先暂停网站访问或者暂时限制外部访问，避免网站继续被利用。
三、先备份网站和数据库
正式处理之前，一定要先备份。
建议至少备份：
网站全部源码；
PbootCMS数据库；
config目录；
data目录；
static目录；
template目录；
网站上传目录；
Nginx/Apache网站配置；
PHP配置；
网站日志。
即使网站已经被黑，也建议保留一份原始现场备份。
因为后面排查木马、分析日志时，这些文件可能非常重要。
PbootCMS官方在升级说明中也明确建议，在升级前备份网站文件和数据库。
四、检查PbootCMS程序文件是否被修改
网站被黑以后，首先应该检查网站程序文件。
重点检查：
index.php
admin.php
config目录
data目录
runtime目录
template目录
static目录
upload目录
rewrite目录
尤其需要注意近期修改过的 PHP 文件。
如果发现某个 PHP 文件突然出现大量陌生代码，例如：
eval(...) base64_decode(...) gzinflate(...) str_rot13(...) assert(...) preg_replace(...)
或者出现非常长的一串乱码、加密字符串，就需要重点检查。
但是需要注意：
不能看到 base64_decode 就直接认定是木马。
部分正常程序也可能使用编码函数，因此判断文件是否恶意，需要结合文件位置、修改时间、代码上下文以及服务器日志综合分析。
五、检查网站是否存在后门文件
黑客入侵网站以后，比较常见的做法之一就是上传一个隐藏的 PHP 后门。
这些文件名称可能看起来非常普通，例如：
cache.php data.php config.php test.php a.php 1.php upload.php
也可能伪装成图片、缓存或者其他文件。
因此不能只通过文件名判断。
建议将网站文件按照“修改时间”进行排序，重点查看网站出现异常之前突然增加或者修改的文件。
例如：
网站昨天晚上突然打不开，那么就重点检查昨天晚上到今天凌晨之间被修改的文件。
这种方法通常比一个文件一个文件查看更加高效。
六、检查PbootCMS缓存文件
如果程序已经修复，但是网站依旧打不开，可以进一步检查缓存。
PbootCMS官方升级说明中也建议，在升级完成后删除 runtime/ 目录，然后再测试网站首页、后台、栏目页和内容页。
因此，在确认网站程序已经正常的情况下，可以备份后删除：
/runtime/
然后重新访问网站，让系统重新生成缓存。
如果网站之前是因为缓存内容被污染导致异常，这一步有可能直接解决问题。
七、检查数据库是否被篡改
网站被黑并不一定只是修改 PHP 文件。
数据库同样可能被攻击者修改。
建议重点检查：
1、网站基本信息
检查网站：
网站名称；
网站标题；
网站关键词；
网站描述；
网站域名；
站点配置。
2、管理员账号
检查后台管理员账号是否出现陌生用户。
如果发现未知管理员账号，应及时删除。
3、文章内容
随机检查网站文章，看看是否出现：
博彩内容；
色情内容；
赌博关键词；
陌生外链；
恶意 JavaScript；
隐藏链接；
大量异常文章。
4、数据库中的异常代码
如果发现数据库中出现明显的陌生代码或恶意跳转代码，也需要进行清理。
八、检查网站模板是否被植入恶意代码
有些网站程序本身没有被明显修改，但是模板文件被植入了恶意代码。
因此需要重点检查：
/template/
目录中的模板文件。
特别是：
header.html footer.html index.html list.html content.html
以及网站使用的自定义模板。
如果网站打开以后出现：
自动跳转；
陌生广告；
隐藏链接；
iframe；
异常 JavaScript；
可以重点检查模板文件。
九、检查网站是否被添加恶意跳转代码
网站被黑后非常常见的一种情况就是：
电脑访问正常，手机访问跳转到其他网站。
这种情况下，需要重点检查：
JS文件；
HTML模板；
PHP文件；
网站统计代码；
CDN配置；
Nginx/Apache规则；
数据库中的模板内容。
特别要注意类似以下逻辑：
判断手机访问 ↓ 判断来源网站 ↓ 判断搜索引擎 ↓ 跳转到陌生域名
这种恶意代码有时候不会让管理员自己访问时出现异常，而是专门针对搜索引擎或者移动端用户进行跳转。
十、检查网站伪静态规则
如果网站程序没有明显问题，但是页面全部出现404，可以检查伪静态配置。
根据服务器环境不同，通常需要检查：
Nginx
检查网站对应的 Nginx 配置文件。
Apache
检查：
.htaccess
文件。
宝塔面板
可以进入：
网站 → 设置 → 伪静态
检查当前使用的规则是否正确。
PbootCMS官方升级文档也特别提醒，升级后如果出现404或者后台无法访问等问题，需要检查 runtime/ 是否删除以及伪静态规则是否正确。
十一、检查服务器日志，找到真正的入侵入口
如果想彻底解决网站被黑的问题，日志非常重要。
建议检查：
Nginx access.log Nginx error.log Apache access.log PHP错误日志 宝塔网站日志 服务器安全日志
重点搜索异常请求。
例如：
POST upload login admin file shell cmd
以及大量异常参数。
如果能够通过日志找到攻击者最开始访问的地址，就可以进一步判断：
黑客到底是通过什么方式进入网站的。
这一步对于彻底解决重复被黑的问题非常重要。
十二、升级PbootCMS到最新安全版本
如果网站使用的是比较老的PbootCMS版本，强烈建议升级。
目前PbootCMS官网显示的最新正式版本为：
V3.2.24，发布时间为2026年9月1日。
近期多个版本持续修复安全问题。
例如 V3.2.24 修复了前台 page 参数相关的 HTML 缓存投毒以及缓存文件被当作 PHP 执行的问题，同时修复了开放重定向、XSS等安全问题。
此前的 V3.2.14 也专门修复了 PHP 代码执行相关安全问题，并对 HTML 页面缓存进行安全处理。
因此，如果网站还在使用非常老的版本，不建议继续使用原版本运行。
可以通过PbootCMS官网获取最新程序和升级说明。
十三、升级之前一定要注意PHP版本
升级PbootCMS的时候，还需要检查服务器PHP版本。
PbootCMS官方最新文档显示，新安装及全包升级目前要求 PHP 不低于 7.4，并推荐使用 PHP 8.4，同时支持到 PHP 8.5。
因此，如果你的服务器还是非常老的 PHP 环境，升级之前应该先确认程序版本与PHP版本是否兼容。
不要直接在生产网站上盲目切换PHP版本。
最好：
备份 → 测试 → 升级 → 检查 → 正式切换。
十四、修改所有重要账号密码
网站修复以后，不要只修改PbootCMS后台密码。
建议把以下密码全部修改：
PbootCMS后台密码；
宝塔面板密码；
服务器SSH密码；
FTP密码；
数据库密码；
云服务器控制台密码；
域名管理密码；
CDN账号密码。
如果多个网站共用同一个服务器账号，也应该一起检查。
否则即使当前网站清理干净，攻击者仍然可能通过已经泄露的服务器账号重新进入网站。
十五、检查网站后台管理员账号
PbootCMS后台账号也是重点检查对象。
如果网站被黑之后还能正常进入后台，建议立即：
检查管理员列表；
删除陌生管理员；
修改原管理员密码；
使用高强度密码；
检查是否存在异常操作；
检查后台上传功能；
检查网站配置是否被修改。
不要继续使用简单密码，例如：
123456 admin123 888888 abc123456
建议使用长度更长、包含大小写字母、数字和特殊字符的密码。
十六、不要直接使用网上下载的“破解版修复工具”
网站被黑以后，网上可能会看到各种：
“PbootCMS一键修复工具”
“网站木马清理工具”
“CMS安全补丁”
“一键清除后门”
之类的程序。
对于这类工具一定要谨慎。
如果工具本身来源不明，可能不仅不能解决问题，反而会给网站增加新的后门。
优先使用：
PbootCMS官方程序 + 官方升级说明 + 服务器日志 + 人工排查
进行处理。
十七、如果网站已经完全打不开怎么办？
如果现在网站已经完全打不开，可以按照下面的顺序处理：
第一步：确认服务器是否正常
检查服务器CPU、内存、磁盘空间以及PHP服务是否正常。
第二步：查看网站错误日志
根据500、502、404等错误判断具体原因。
第三步：备份当前网站
不要直接覆盖。
先保存当前网站文件和数据库。
第四步：准备一份干净的PbootCMS程序
从官方渠道获取程序。
第五步：对比网站文件
将当前网站与干净程序进行文件对比。
找出被修改、被新增的异常文件。
第六步：检查模板和上传目录
重点检查自定义模板以及用户上传目录。
第七步：检查数据库
清理异常管理员、异常文章和恶意代码。
第八步：清理runtime缓存
确认程序没有问题后重新生成缓存。
第九步：升级PbootCMS
升级到当前安全版本。
第十步：修改全部相关密码
避免修复后再次被入侵。
十八、网站恢复后还需要做什么？
网站能够正常打开，并不代表已经彻底安全。
恢复之后建议继续观察几天。
重点观察：
网站是否再次出现异常文件；
网站是否自动跳转；
是否出现陌生页面；
搜索引擎是否继续产生垃圾收录；
后台是否出现陌生账号；
服务器CPU是否异常；
网站日志是否存在持续攻击；
是否有陌生IP频繁请求后台。
如果发现：
刚删除木马，过几个小时又出现新的木马。
那么基本可以判断：
入侵入口还没有被彻底关闭。
此时不要反复删除木马，而应该继续检查账号、程序漏洞、上传权限、服务器权限以及日志。
十九、如何预防PbootCMS网站再次被黑？
网站恢复之后，可以做好以下安全措施：
1、及时升级CMS
不要长期运行老版本程序。
2、定期备份
建议至少保留多个时间点的备份。
3、后台使用强密码
不要使用简单密码。
4、保护服务器账号
FTP、SSH、宝塔、数据库等账号都应该使用独立密码。
5、定期检查日志
发现异常请求及时处理。
6、限制后台访问
如果服务器条件允许，可以通过IP白名单、防火墙等方式进一步保护后台。
7、检查文件权限
避免网站目录拥有不必要的写入权限。
8、不要使用来源不明的插件和模板
尤其是所谓“破解版”“免授权版”。
9、定期检查网站文件
发现陌生PHP文件及时分析。
10、做好异地备份
不要只把备份放在同一台服务器上。
二十、总结
PbootCMS网站被黑后打不开，真正的修复并不是简单地“删除几个木马文件”。
完整的处理思路应该是：
备份网站 → 隔离网站 → 检查异常文件 → 检查模板 → 检查数据库 → 检查日志 → 找到入侵入口 → 清理后门 → 升级PbootCMS → 修改全部密码 → 检查服务器 → 恢复网站 → 持续观察。
如果只是把网站重新上传一遍，却没有找到攻击者进入网站的原因，那么网站很可能还会再次被黑。
因此，遇到PbootCMS网站打不开、被跳转、首页出现异常、后台无法登录等问题时，建议先保留现场并做好备份，再进行系统排查。
最后提醒：如果网站涉及企业官网、商城、客户资料或重要业务数据，建议由有经验的服务器及网站安全人员进行处理。对于已经确认存在后门的网站，不建议直接在原服务器上反复覆盖程序，而应该先完成备份和安全检查。
官方资料
PbootCMS目前官方最新版本及更新日志可以在官方网站查看，升级前建议仔细阅读对应版本的更新说明。