（1）定时保留网站备份，可使用正常访问时的备份文件覆盖现有文件，覆盖需注意网站是否有更新内容。

（2）比对全站代码：

  使用定时保留的完整的网站代码备份文件进行比对。比对各目录和文件与备份的目录和文件的差异。注意，必须细化到每个目录，不论目录层次多深，逐一比对。有时候会发现一些奇怪的文件名，比如PHP写的网站会出现ASP扩展名的文件，上传目录中会出现动态文件，一些藏得很深的目录中出现了不该有的文件。可以采用一些小技巧加快排查速度，比如通过文件更新时间排序。把所有发现的可疑文件做一定的处理。