网站被入侵最怕的不是被黑本身，而是处理顺序错了：先慌了手脚删文件、改密码，结果破坏现场、查不出原因，过几天又被挂一次。下面这套顺序请按步来。

一、先确认是不是真被黑了

出现以下任意一条，就该按被入侵处理：

  • 搜索引擎收录结果里出现与业务无关的词（博彩、医疗、贷款）；
  • 从搜索结果点进来会跳转到陌生网站；
  • 网站文件里出现莫名其妙的新文件或一段看不懂的加密代码；
  • 服务器 CPU/带宽莫名跑满，页面变慢打不开；
  • 浏览器或百度/Google 出现"该网站可能不安全"风险提示；
  • 收到大量陌生注册、后台登录告警或异常发信记录。

二、应急处理五步（顺序别乱）

  • ① 先止损：能忍就先下架或挂维护页，别让访客继续中招、别再被搜索引擎加深坏印象；业务不能停就临时切换到一个干净页面。
  • ② 留证据再动手：先备份一份当前状态（文件+数据库+日志），别急着重装——不然查不出入口，修完还会再中。
  • ③ 全面换凭据：服务器、网站后台、FTP/SFTP、数据库、域名管理后台、邮箱，全部改密码，能开二次验证的全开。
  • ④ 补漏洞再恢复：升级网站程序、插件、PHP 版本，堵住被利用的入口；再从干净备份恢复，而不是把被感染的文件"清理一下"继续用。
  • ⑤ 复测与观察：全盘查木马、复测后台权限与端口，之后盯日志至少两周，确认没有二次进入。

三、这几个做法要避免

  • 只删首页那几个木马文件——后门还在，几天后再挂；
  • 只改网站后台密码，服务器和数据库密码不动；
  • 用所谓"免费在线查杀"处理服务器——可能二次泄露；
  • 不留备份就重装，数据一并清空；
  • 修完不管搜索引擎的收录结果，风险提示长期挂着。

四、日常加固清单

  • 权限最小化：网站运行账号不去碰系统目录，日常不用管理员账号操作；
  • 少暴露：远程桌面、数据库端口不对公网敞开，能限 IP 就限 IP；
  • 强口令 + 二次验证：后台路径可改名，登录加验证码/限制尝试次数；
  • 补丁勤打：操作系统、网站程序、插件、中间件都在攻击面内；
  • 定时备份 + 离线留一份：这是被加密后唯一能救命的东西；
  • 日志与监控：带宽、CPU、登录记录异常能第一时间发现。

五、被搜索引擎标记了怎么恢复

清理干净后，用百度搜索资源平台 / Google Search Console 的安全检测与申诉入口提交复核，同时重提 sitemap、请求重新抓取。恢复收录通常需要一段时间，期间保持网站稳定、内容正常更新，比反复提交更有效。

相关服务：企业IT基础设施服务（安全加固、定时备份与应急处理）、云空间/服务器。