网站被黑后怎么处理？应对方法一次说清

很多站长都遇到过网站被黑的情况，打开网站跳转到垃圾页面、首页被篡改、后台登不进去，遇到这种情况很多人直接慌了，要么不知道怎么处理，要么乱操作把数据弄丢了，最后网站彻底废了。其实网站被黑只要按正确步骤应对，大部分都能恢复正常，还能避免再次被黑，我处理过不少被黑的站点，今天就把整套实用的应对方法分享出来。

第一步：先紧急止损防止危害扩大

网站被黑后第一时间不是恢复数据，而是先止损，避免黑产继续利用你的站点传播有害内容，或者进一步窃取数据。首先可以先把网站临时关闭，登录虚拟主机或者服务器后台，把站点目录设置成不可写，或者直接暂停站点服务，避免搜索引擎抓到有害内容，导致后续被降权或者标记风险。如果你的网站还能登录后台，先修改所有密码：后台登录密码、数据库密码、FTP密码、服务器管理密码，全部改成复杂度高的新密码，避免黑客还能继续控制你的站点。

第二步：排查被黑的范围和影响

止损之后就需要排查一下，黑客到底修改了哪些内容，入侵到了什么程度。首先检查首页、栏目页、文章页的源代码，看看有没有加隐藏的链接、恶意js代码、垃圾广告内容，尤其要注意底部、头部这些不容易被发现的位置。然后检查后台用户列表，看看有没有陌生的管理员账号，有的话直接删除。再看看文件修改时间，把近期陌生的php、html文件都列出来，这些大概率是黑客上传的木马文件。如果是用WordPress这类CMS，还要检查主题、插件有没有被注入恶意代码，有些黑客会把木马藏在主题文件里。

第三步：清理恶意文件和木马程序

排查完之后，就可以开始清理恶意内容了。对于已经确认的木马文件、陌生的php文件，直接删除就可以，不要犹豫。如果是主题或者核心文件被篡改，最好的办法就是重新下载官方最新版本的程序、主题，覆盖原有文件，这样比手动修改清理更彻底，也不会漏删残留的恶意代码。对于被篡改的文章内容，要是有备份就直接恢复备份，没有备份就手动修改删除垃圾内容，修复原有文章。清理完成之后，再扫一遍整个站点，确认没有残留的恶意文件，这一步一定要做仔细，漏了一个木马就等于没清理干净。

第四步：修复被黑留下的安全漏洞

清理完恶意文件之后，一定要找到黑客入侵的入口，修复漏洞，不然很快还会再次被黑。最常见的入侵入口就是CMS版本过低，主题插件有漏洞，所以首先要把你的CMS、主题、插件全部更新到官方最新版本，很多旧版本的漏洞黑客都有公开的利用工具，更新之后就能补上大部分漏洞。然后检查后台是不是有不必要的插件和主题，不用的全部删掉，闲置的插件主题也是常见的漏洞来源。如果你的站点是用服务器搭建的，还要检查服务器的漏洞，比如弱口令、开放了不必要的端口，及时修补，关闭不用的端口，把密码改复杂。

第五步：恢复访问并提交搜索引擎复查

漏洞修复完成，确认所有内容都清理干净之后，就可以恢复网站正常访问了。先打开网站测试一遍，看看所有页面能不能正常打开，内容有没有问题，后台能不能正常登录。确认没问题之后，如果你的网站已经被搜索引擎标记为危险网站，可以到搜索引擎的站长平台提交复查申请，说明已经清理了恶意内容，修复了漏洞，请求重新审核解除风险标记。也可以主动提交sitemap，让搜索引擎重新收录网站内容，尽快恢复正常排名。

第六步：完善备份机制避免后续损失

网站恢复正常之后，一定要养成定期备份的好习惯，这是应对网站被黑最简单也最有效的办法。一般来说，虚拟主机都自带定期备份功能，你可以开启自动备份，每周或者每半个月备份一次站点数据和数据库，备份文件最好下载到本地存储一份，不要只存在服务器上，万一服务器出问题也不怕。如果是用云服务器，也可以用自带的备份工具，或者自己写个简单的脚本定期备份，备份是站长最基础的好习惯，能帮你在遇到问题的时候省很多事，哪怕再次被黑，直接恢复备份十几分钟就能搞定。

第七步：日常防护避免再次被黑入侵

想要避免网站再次被黑，日常的防护不能少。首先不要从非官方渠道下载破解版的主题、插件，很多破解版里面都藏有木马，下载主题插件一定要去官方渠道下载。然后定期给网站做安全巡检，每个月扫一次网站有没有恶意代码，检查有没有陌生文件和陌生账号，及时发现小问题。还可以安装网站安全防护插件，过滤恶意访问，阻止黑客的扫描和入侵尝试，对个人站点来说，安装个免费的安全插件就足够用了，不用花大价钱买商业防护，新手完全够用。

总的来说，网站被黑虽然吓人，但只要按步骤一步步来，先止损再排查清理，然后修复漏洞，最后做好日常防护，大部分站点都能恢复正常，不用太担心。站长做站久了难免遇到安全问题，只要做好准备，就能从容应对，把损失降到最小，千万不要一遇到被黑就直接放弃站点，按正确方法处理大多数都能救回来。