处理网站被黑且后台密码错误的问题，建议按照以下步骤进行：
-
确保安全
- 立即断开受感染服务器的网络连接以防止进一步攻击。
- 检查是否有其他入口点（如FTP、SSH）也被攻破。
-
评估损害
- 审查日志文件（访问日志、错误日志等），确定入侵时间和方法。
- 使用文件完整性检查工具对比原始安装包，找出被篡改的文件。
-
恢复系统
- 如果有最近的安全备份，考虑从备份中恢复整个网站或至少是数据库。
- 更新所有软件至最新版本，包括CMS平台、插件和主题。
-
重置密码
- 通过主机提供商提供的控制面板或者直接在数据库层面重置管理员账户密码。
- 强制要求所有用户更改密码，并启用强密码策略。
-
加强防护
- 安装并配置防火墙，限制对管理界面的IP访问。
- 定期扫描网站代码，查找潜在的安全漏洞。
- 启用双因素认证(2FA)增加额外的安全层。
