网站被挂马后，需要迅速采取行动修复问题并防止再次发生。以下是详细的解决步骤：

1. 确认网站被挂马

检查异常现象：如网站内容被篡改、出现非法链接、用户数据泄露等。

2. 立即隔离网站

将网站暂时下线或设置为维护模式，防止用户访问到被篡改的页面。

3. 清理恶意代码

对比备份文件：将当前网站文件与最近的备份进行对比，找出被篡改的文件。

查找可疑文件：检查文件修改时间，查找最近被修改的文件，特别是 index.php、index.html 等核心文件。

删除恶意代码：手动清理被注入的恶意代码，或者直接使用备份文件替换被篡改的文件。

检查数据库：如果网站使用数据库（如MySQL），检查数据库中是否被注入了恶意代码，特别是 wp_options（WordPress）或类似的核心表。

4. 修复漏洞

更新软件：确保CMS、插件、主题和服务器软件都是最新版本，修复已知漏洞。

5. 更改所有账户密码

后台管理员账户：更改网站后台的管理员用户名和密码，确保使用强密码。

FTP/SFTP账户：更改FTP/SFTP账户的密码。

数据库账户：更改数据库连接的用户名和密码。

6. 启用安全防护

通过以上步骤，可以有效解决网站被挂马的问题，并防止类似事件再次发生。