网站被黑了怎么办？从止损到申诉的应急处理流程

发现网站异常时，第一反应不应该是“赶紧删文件”，而是先止损、再取证、后清理。顺序错了，很可能破坏证据或让后门残留。

第一步：止损

立即备份当前站点与日志，必要时下线或切换到维护页；修改所有管理员密码、数据库密码、SSH 密钥；检查是否有新增管理员账号与计划任务。

第二步：定位入口

从访问日志、Web 日志与文件修改时间入手，重点排查上传目录、过期插件、弱口令与已知漏洞。不要只看首页，后门常藏在冷门目录与图片文件中。

第三步：清理与加固

清除后门与恶意代码，升级框架与插件，收紧文件权限，部署 WAF 与主机防护，关闭不必要的端口与服务。

第四步：恢复与申诉

验证功能与数据完整性后再恢复访问；如果被搜索引擎标记为危险网站，需完成整改后提交申诉，并持续观察抓取状态。建议同步做一次全站安全审计，避免二次入侵。