网站被黑了怎么解决？从止损到恢复一步步来

做站长这么多年，见过太多朋友本来好好运营着网站，突然发现网站打不开，或者打开全是乱七八糟的内容，甚至被浏览器标成了「危险网站」，搜索引擎也拉黑了，遇到这种情况多数就是网站被黑了。很多新手遇到这种事直接慌了神，要么急着删库重建，要么到处求助找不到头绪，今天就把我处理网站被黑的实战经验整理出来，从紧急止损到彻底解决，一步步说清楚，新手也能跟着操作。

第一步：先做紧急止损，避免危害扩大

刚发现网站被黑，第一时间别慌，也别直接删除所有数据，先做紧急止损。第一步先断开网站和外部的连接，如果是自己的服务器，可以先暂时把网站目录权限改掉，或者临时关闭Nginx/Apache服务，避免黑客继续篡改更多数据，也避免访问者被感染。如果是用的虚拟主机，可以直接联系主机服务商先暂停网站，同时备份当前所有数据，哪怕已经被篡改了也要先备份，方便后续找被黑的原因。第二步赶紧通知你的用户，比如在域名解析的临时页面放上公告，避免用户访问被骗，也能减少对你自身信誉的影响，这个环节千万别拖着，拖的时间越长损失越大。

第二步：找清楚网站是怎么被黑的

备份完数据，接下来就要找被黑的原因，绝大多数网站被黑都逃不过这几种情况。最常见的就是用了盗版或者破解版的程序、主题，这种第三方来源的内容很多都留了后门，上传安装完直接给黑客敞开了大门。第二种是用了开源程序很久不更新，比如WordPress、织梦这些，程序、插件有漏洞不修复，黑客很容易通过漏洞拿到网站权限。第三种是密码设置太简单，比如后台密码用123456，数据库密码和FTP密码一样，黑客用工具暴力破解很容易就能进来。还有一种情况就是服务器本身不安全，开了很多没用的端口，给了黑客可乘之机。

第三步：清理后门和恶意代码

找到原因之后，就要开始清理恶意代码了，如果是程序层面被篡改，最简单的办法就是对比原始正版程序文件，把被修改的文件全部替换成官方原版，很多黑客会在主题、插件里加恶意代码，所以建议直接删掉旧主题插件，从官方渠道重新下载安装。如果是数据库被篡改，就要把备份的干净数据库恢复回来，要是找不到干净备份，就得用专业工具扫一遍，把恶意注入的代码删掉。另外要重点检查`wp-content/uploads`这种用户可以上传文件的目录，看看有没有陌生的php文件，很多小马后门就是藏在这里的，还要检查`.htaccess`文件有没有被黑客修改跳转规则。

第四步：修复漏洞防止再次被黑

清理完恶意代码之后，一定要把漏洞补上，不然下次还是会被黑。如果是因为破解版主题程序留的后门，直接删掉换成官方正版或者正规来源的程序，别再用破解版了，省那点钱不够折腾的。如果是程序版本太旧有漏洞，赶紧更新到官方最新版，所有插件主题也都更到最新。密码这块一定要改，所有密码：后台密码、FTP密码、数据库密码、服务器密码都改成强密码，每个密码都不一样，最好用密码管理器生成随机密码，长度超过十位，包含大小写字母和符号。服务器这块也要检查，关掉不用的端口，把不必要的服务停掉，后台登录地址改一改，别用默认的`/admin`这种路径。

第五步：恢复网站访问，提交复查申诉

清理干净漏洞修复好之后，就可以恢复网站访问了，先自己多打开几次测试，看看各个页面、功能是不是正常，有没有跳转错误，再随便点点看看有没有隐藏的恶意内容，确认没问题了再对外开放。如果网站被浏览器或者搜索引擎标成了危险网站，要记得去对应平台提交申诉，比如百度搜索资源平台、谷歌搜索控制台，还有浏览器的网站安全申诉入口，提交你已经清理完成的说明，一般几天就能解除标注了。别忘记做这件事，不然就算网站好了，用户还是打不开，搜索引擎也不会给你流量。

日常要做哪些预防工作，避免再被黑

比起被黑之后再处理，提前预防其实更省心，给大家说几个必须做的预防工作。第一就是定期备份，最少每周备份一次网站程序和数据库，最好备份到本地或者异地服务器，这样就算被黑了直接恢复备份就行，省很多事。第二，不要安装没用的插件主题，不用的就删掉，留着只会多留漏洞。第三，开启网站防火墙，服务器端可以装防火墙软件，网站层面也可以加安全插件，过滤恶意访问。第四，定期检查网站，用站长工具查一下有没有恶意内容，抽时间自己打开网站看看有没有异常，早发现早处理。

新手处理网站被黑最容易踩这几个坑

很多新手处理被黑的时候，容易犯几个错，第一个就是上来就直接删站重建，都没找到问题在哪，重建完还会再次被黑，白忙活半天。第二个就是只清理表面的恶意内容，不找漏洞不修复后门，结果过几天又被黑了，反反复复折腾人。第三个就是不通知用户，也不申诉，最后网站没流量了用户也跑了才后悔。所以处理的时候一定要按步骤来，先止损再找原因，清理之后补漏洞，最后申诉恢复，一步都不能少。

遇到网站被黑不用慌，只要按流程一步步处理，大部分情况都能顺利解决，关键是要及时止损、找到问题根源，修复漏洞，避免再次中招。平时做好备份和定期检查，能帮你省下很多麻烦，就算真被黑了，也能快速恢复回来。