网站被挂马/篡改了怎么处理？

发现网站被人改了内容、多了奇怪链接，或者被搜索引擎标记为「危险网站」，按下面步骤处理。

【应急处理（按优先级）】

① 先备份现状 —— 不要急着删文件，先完整备份一份，用于分析入侵路径

② 断网隔离 —— 临时关闭网站或限制访问，防止继续传播恶意内容给访客

③ 查找篡改点 —— 对比文件修改时间，找出被改动的文件。重点检查 index、header、footer 这类公共文件，以及 .htaccess / web.config

④ 清理恶意代码 —— 用备份还原，或手工清除注入的代码和异常文件

⑤ 修改所有密码 —— 后台、FTP、数据库密码全部更换，并检查是否有异常管理员账号

⑥ 排查入侵入口 —— 检查程序版本是否有已知漏洞、是否有弱密码、是否有异常上传文件

⑦ 恢复访问并申请重新审核 —— 清理干净后再开放，并在百度站长平台提交安全检测申请解除标记

【为什么会被挂马】

常见原因：

· CMS 或插件版本过旧，存在已知漏洞

· 后台使用弱密码，被暴力破解

· 主机存在安全配置缺陷

· 使用了来路不明的模板或插件（内置后门）

【怎么预防】

① 及时更新 CMS 和插件版本

② 后台用强密码 + 修改默认登录路径

③ 定期做网站备份（这是最重要的 —— 有备份才能快速还原）

④ 配置 WAF 拦截常见的注入和扫描行为

⑤ 定期检查文件是否被异常修改

博盛盈提供云备份与 WAF 服务，可以帮你把「定期备份 + 攻击拦截」这两道防线配好。