网站被黑了怎么办？
核心答案
顺序是：先隔离止损、再留存证据、再排查入口、最后恢复。有干净备份的站点几小时能回来，没有备份的可能要几周，甚至要重做。
第一步：先隔离，别急着删
发现被篡改、被跳转到陌生站点、或搜索引擎提示风险时，先把站点切成维护页或临时关闭，避免继续影响访客和被搜索引擎标记。
这一步不要立刻删除文件——被改动的痕迹是后面找入口的线索，删了就只能靠猜。
第二步：确认有没有干净备份
在服务器或备份盘里找一份被黑之前的备份，确认这份备份本身干净（打开看几个文件、看有没有陌生代码）。
没有备份的话，就只能逐文件清理，工作量可能是几倍，还容易漏。
第三步：找入口，而不是只清页面
常见的入口有三个：程序或插件长期不更新留下的漏洞、弱口令或重复使用的密码、服务器上的旧文件与调试入口没清理。
只把被改的页面改回来，不堵入口，通常几天内会被再黑一次。
第四步：恢复后要做的事
恢复后立即改掉所有密码（后台、数据库、服务器、域名账号），更新程序与插件，删除不用的插件与主题，然后做一次备份并演练恢复。
最后去搜索引擎站长平台提交安全复查，让风险提示尽快撤掉。
关于网站被黑，还有几句
网站被黑了第一步做什么？
先隔离止损（切维护页或临时关闭），同时保留被篡改的痕迹作为排查线索，不要立刻删除文件。
为什么清理后还会被再次黑？
因为只清了页面没堵入口。常见入口是不更新的程序插件漏洞、弱口令、以及服务器上没清理的旧文件与调试入口。
没有备份能恢复吗？
可以但代价大：只能逐文件清理，容易遗漏，工期通常是几周。日常做异地备份并演练恢复，是最省事的解法。
