发现网站被挂上赌博链接、首页被篡改、后台密码失效——先冷静，按顺序处理。乱删乱改可能销毁溯源证据，也可能清不干净后门导致二次沦陷。

第一步：隔离止损

将网站下线或切换到维护页，防止访客继续接触恶意内容；如果数据重要，立即对服务器做快照留存现场（这既是证据也是分析素材）。检查是否影响同一台服务器上的其他站点。

第二步：评估入侵范围

看三个层面：页面层有没有被插入可疑脚本或链接；文件层有没有不明的新文件、被修改的文件（按修改时间排序排查）；数据层数据库有没有异常账户、被导出的痕迹。同时检查服务器账户、FTP、数据库的登录日志，确认入侵途径。

第三步：清除与修补

用干净备份对比找出全部被篡改文件并还原；删除 webshell 后门（重点排查上传目录、可执行目录）；修补入侵利用的漏洞——常见的是过期程序组件、弱密码、上传校验缺失。注意：只清页面不清后门，几天内必然复发。

第四步：全面轮换凭据

后台密码、数据库密码、FTP 密码、服务器 SSH 密钥全部更换，并在不同平台使用不同密码；开启后台双因素验证；检查管理员账户列表有无陌生账户。

第五步：恢复与申诉

确认干净后上线，向搜索引擎提交安全申诉（搜索结果被标记红页时必做），恢复收录信誉。事后把入侵时间线写成简报：怎么进来的、影响了什么、堵上了什么——这份简报就是下一份安全预算的说服材料。

长期加固清单

• 程序与组件保持更新，停用不需要的插件；
• 后台路径改造与登录频次限制；
• 上传目录禁止执行脚本；
• 接入云 WAF 拦截常见攻击；
• 每日异地备份与每月漏洞自查。

常见问题 FAQ

Q1：能自己清理吗？

简单挂马可以对照备份清理；若无法确认后门是否清干净，建议交专业安全服务处理，复发成本更高。

Q2：会被搜索引擎拉黑吗？

恶意代码被识别会被标记「危险网站」，清除后提交申诉，一般数天内解除。

Q3：怎么判断清干净了？

干净备份全量还原加密码轮换是最可靠的；观察一至两周无异常再放宽监控。

正源信息提供网站安全应急响应与加固服务，电话 158 6675 0001（同微信）。