maccms V10出现大规模被入侵挂马

看到了同样的帖子：https://hostloc.com/thread-1400943-1-1.html，非常感谢@骑猪看日出老哥的分享，但帖子不能回复了。
同样中招，但即使把addons.php改回原本的内容，第二天又会恢复，没有把后门堵住，想发帖问问各位大佬们，该怎么堵？

陕西省网友说：加固和防篡改