网站被黑了怎么处理？实用方案一次说清

很多站长都遇到过网站被黑的情况，好好的网站突然打不开了，或者打开跳转到奇怪的赌博网站，后台多了很多陌生的黑链，甚至首页被篡改挂上了违法广告。遇到这种情况很多新手站长慌了手脚，不知道该从哪里下手处理，错一步可能导致被黑情况更严重，甚至被搜索引擎降权封站，带来难以挽回的损失。今天我就把网站被黑的标准处理方案一步步说清楚，不管是新手还是老站长，照着步骤操作就能快速恢复网站。

第一步：先断开被黑网站的对外访问

发现网站被黑之后，第一件事不是着急找黑客或者乱删文件，而是先断开网站对外的访问，避免更多访问者受到影响，也防止恶意代码进一步扩散感染更多文件。如果你用的是虚拟主机，可以直接在主机后台把主机暂停运行；如果是云服务器，可以先关闭web服务，比如停掉nginx或者apache进程，也可以直接通过安全组屏蔽掉80和443端口，这样外部用户就访问不了你的网站了。这一步能最大程度减少损失，也避免搜索引擎抓到你的网站被黑内容，留下不良记录。

第二步：完整备份被黑的网站和数据库

断开访问之后，先把整个网站的所有文件和数据库完整备份下来，不要直接就删文件改代码。备份的目的有两个：一是后续排查被黑原因需要完整样本，二是防止你操作失误把关键文件删掉，还能回滚到备份状态。备份的时候要注意，连带着被黑的恶意文件一起完整备份，不要只挑看起来正常的文件备份，不然后续分析的时候找不到恶意代码的藏身之处。备份完成之后，把备份包下载到本地安全的电脑上存储，不要留在原服务器上，避免备份文件也被恶意程序感染。

第三步：排查被黑入口和恶意内容位置

备份完成后，就可以开始排查被黑原因了。首先回忆一下最近有没有安装来历不明的主题、插件，或者从非官方渠道下载了盗版的网站程序，超过八成的网站被黑都是因为安装了带后门的第三方资源。然后检查网站文件的修改时间，看有没有最近新增或者修改的陌生文件，尤其是后缀是php、asp的可执行文件，很多恶意代码都会藏在这些陌生文件里，名字可能起得和正常文件很像，比如类似index1.php这种容易被忽略的名字。还要检查数据库里有没有新增的陌生管理员账号，或者被修改的页面内容，很多黑客会在数据库里插入隐藏的黑链，从后台文件里根本看不到。如果是用WordPress建站，可以用Wordfence或者Sucuri这类安全插件扫描，能帮你快速定位恶意文件。

第四步：清除恶意代码和后门程序

找到恶意文件和后门之后，直接彻底删除就可以。如果是主题或者插件本身带的后门，一定要把整个主题插件完全删掉，不要只删恶意文件，很容易留下残留。要是网站的核心程序被感染了，最好的办法就是直接删掉所有核心文件，重新下载官方原版的程序重新上传，不要自己一点点找恶意代码，很容易遗漏，留下安全隐患。清除完文件之后，还要检查数据库：删掉陌生的管理员账号，删掉数据库里插入的恶意链接内容，然后修改所有管理员账号的密码，密码一定要设置长度超过十位，包含字母、数字和符号的强密码，避免再次被暴力破解。如果服务器密码也比较弱，一起改掉。

第五步：修复漏洞，避免再次被黑

清除完恶意代码之后，不要急着恢复网站访问，先要把导致被黑的漏洞补上。最常见的漏洞就是网站程序版本太低，很久没有更新，不管是网站核心程序还是主题插件，都要更新到最新的官方版本，开发者会在新版本里修复已知的安全漏洞。然后删掉你网站里所有不用的旧主题和插件，很多站长习惯把不用的主题插件留在网站里，这些没人维护的旧资源就是最大的安全隐患。要是你用的是弱密码，一定要改掉所有相关密码，包括后台账号、数据库账号、服务器账号，很多被黑都是弱密码被暴力破解导致的。如果条件允许，可以给网站开启登录验证码，防止被暴力破解后台登录入口。

第六步：恢复网站访问并处理搜索引擎标记

漏洞修复完成，确认网站所有功能都正常，没有残留的恶意内容之后，就可以恢复网站的对外访问了。如果网站之前已经被搜索引擎标记为“危险网站”或者“含有恶意内容”，要及时去搜索引擎的站长平台提交申诉，说明你的网站已经清理完毕，请求解除风险标记。申诉之后，还可以重新生成站点地图，提交给搜索引擎，让搜索引擎重新爬取你的干净页面，替换掉之前被黑的缓存内容，避免影响用户访问和网站排名。

日常怎么预防网站被黑？

处理完这次被黑事件之后，日常还要做好预防工作，从根源上降低被黑的概率。首先要养成定期备份的好习惯，小型网站至少每周备份一次，内容更新快的网站最好每天备份，备份一定要存在异地，不要放在服务器本身，万一服务器出问题或者被黑，你还有干净的备份可以用。然后永远不要安装来历不明的主题插件，不要用盗版的网站程序，绝大多数盗版程序都藏有后门，贪小便宜吃大亏。还要养成定期更新的习惯，及时给程序打补丁，不要偷懒一直不更新。最后可以定期用安全工具扫描网站，早发现早处理，不要等问题严重了才发现被黑。

总的来说，网站被黑其实不用过度惊慌，只要按照断开访问、完整备份、排查入口、清除恶意代码、修复漏洞、恢复访问的标准步骤一步步来，大部分常见的被黑情况都能快速恢复正常。最重要的还是平时做好预防，定期备份更新，就能把被黑的概率降到最低。如果自己处理不了，也不要拖着不处理，及时找专业的网站安全人员帮忙清理，拖着不处理只会导致问题越来越严重，甚至会让网站被搜索引擎封禁，那损失就真的难以挽回了。