网站被黑，往往在搜索引擎把你标“危险”或用户举报后才发现，已经晚了。我们处理过大量被挂马、被篡改的站点，总结 6 个早期征兆和一套应急止血动作。
## 一、6 个征兆
1. 流量或排名突然暴跌；
2. 搜索引擎提示“该网站可能含有恶意软件”；
3. 页面出现不明外链、弹窗、跳转；
4. 后台登录异常、多出不认识的管理员；
5. 服务器 CPU、流量异常飙升；
6. 文件里出现陌生脚本、被篡改的首页。
## 二、应急止血（按优先级）
– 第一步：下线或暂停站点，阻断继续危害用户；
– 第二步：从干净备份恢复（没有备份？这正是多数人的痛）；
– 第三步：改全部密码（后台、FTP、数据库、主机）；
– 第四步：排查入口（漏洞插件、弱口令、暴露的 xmlrpc）；
– 第五步：修补后上线，并部署 WAF 与监控。
## 三、为什么“有备份”还不够
很多人的备份也在同一台被攻破的服务器上，一锅端。我们做安全防御时，强调异地、多版本备份，出事能秒级回滚。
## 四、事后加固才是重点
– 后台改路径、限 IP、开双因素；
– 关掉不必要的 xmlrpc 与接口；
– 上 WAF 规则拦截恶意流量；
– 定期漏洞扫描与补丁。
—
网站出问题别硬扛。微信 jeans2045、QQ 361611074，我们做安全防御与应急恢复，先止血再加固。