如何应对网站被黑

如果排查确认您的网站存在异常，此时您需要立即做出处理，包括：

1、立即停止网站服务，避免用户继续受影响，防止继续影响其他站点（建议使用503返回码）。

2、如果同一主机提供商同期内有多个站点被黑，您可以联系主机提供商，敦促对方做出应对。

3、清理已发现的异常，排查出可能的被黑时间，和服务器上的文件修改时间相比对，处理掉黑客上传、修改过的文件；检查服务器中的用户管理设置，确认是否存在异常的变化；更改服务器的用户访问密码。

注：可以从访问日志中，确定可能的被黑时间。不过黑客可能也修改服务器的访问日志。

4、做好安全工作，排查网站存在的漏洞，防止再次被黑。网联中国

$ D/ B1 p) L2 E$ e# x

同时可以恢复至某个节点的服务器数据备份状态及数据系统.

完全赞同，我也是这么认为的，英雄所见略同～

楼主太厉害了，整理得这么详细，必须支持

这个思路很新颖，打开了新世界的大门，谢谢分享

蹲了这么久，终于看到有价值的讨论，支持一下！

刚好遇到类似问题，看完这个帖子心里有底了

学习到了，之前一直没注意过这个点，受教了

分析得很透彻，很多细节都说到点子上了～

内容很干货，没有多余的废话，值得反复看