如何应对网站被黑

如果排查确认您的网站存在异常，此时您需要立即做出处理，包括：

1、立即停止网站服务，避免用户继续受影响，防止继续影响其他站点（建议使用503返回码）。

2、如果同一主机提供商同期内有多个站点被黑，您可以联系主机提供商，敦促对方做出应对。

3、清理已发现的异常，排查出可能的被黑时间，和服务器上的文件修改时间相比对，处理掉黑客上传、修改过的文件；检查服务器中的用户管理设置，确认是否存在异常的变化；更改服务器的用户访问密码。

注：可以从访问日志中，确定可能的被黑时间。不过黑客可能也修改服务器的访问日志。

4、做好安全工作，排查网站存在的漏洞，防止再次被黑。网联中国

同时可以恢复至某个节点的服务器数据备份状态及数据系统.

完全赞同，我也是这么认为的，英雄所见略同～

说得很实在，没有夸大其词，这种真实分享太难得了

刚好遇到类似问题，看完这个帖子心里有底了

这个思路很新颖，打开了新世界的大门，谢谢分享

楼主辛苦了，整理这么多内容，必须点赞收藏

分析得很透彻，很多细节都说到点子上了～

说的对，好好拜读下