“老板，你们的企业网站是不是出问题了？为什么我一打开全都是赌博广告，你们的网站是不是被人黑了？”
正在外面谈事的你收到这条消息时，脑子可能瞬间就蒙了。赶紧掏出手机，打开自家网站官网。点开网站那一瞬间，我真傻眼了——首页上挂满了赌场、赌球之类的垃圾广告，产品页面里头也被硬塞进去一堆看不懂的乱七八糟链接，再一看，连公司简介都不知道跑哪儿去了。
这种事并不是电影里面的情节，而是每天都在真实发生的例子。很多中小企业网站安全防护薄弱，就像大门没锁的房子，黑客随便逛。更扎心的是，大部分老板不是自己发现的，是客户截图来问才知道的。说真的，那一下不光在客户面前把脸丢光了，心里更是慌得一批，大脑一片空白，完全不知道该先干啥。
如果你的网站正在经历这种事，或者你担心以后会遇到，下面这三步处理流程，按顺序走一遍。
第一步：让网站立即止损，别让这件事继续扩大
我们在发现网站被黑之后，第一反应，不能是直接去赶紧找人修，而是先让我们自己的损失停下来。
马上临时关站
你先别急，我可不是让你直接把网站给关了，而是在页面上先放个‘网站正在维护，马上回来’的公告牌，给客户打个招呼就行。怎么操作？最快的办法是联系你的服务器运营商或者域名服务商，让他们协助暂时关闭网站访问，或者把域名解析到一个安全的临时页面上。
为什么要先关站？因为挂着博彩广告的每一分钟，都是在劝退看到它的潜在客户。而且搜索引擎的爬虫如果抓取到你网站上的赌博内容，会判定你参与了违规优化，后面恢复起来更费劲。
截图留证，别急着删
在处理之前，先花五分钟把被篡改的页面截图保存下来，记录一下发现问题的时间。这些信息后面报警或者跟安全团队沟通时都用得上。
通知相关人员
如果你是老板，马上通知技术负责人或者维护你网站的开发公司。如果你自己就是负责人，那下面第二步就是你要做的事。同时提醒员工，暂时不要登录网站后台，因为不确定后台有没有也被攻破。
第二步：找出网站被黑的后门，彻底给他清理
我们在止损之后，要找到黑客是怎么进来的，不然就算这次清理干净了，他下次还能用同样的方式再进来。
网站被黑，最常见的原因就这几个
- 后台密码设得太随便了：有的人图省事，直接弄个‘123456’，或者‘888888’这种谁都能猜到的密码。这种玩意儿在黑客的工具面前，跟没锁门差不多，人家几秒钟就能给你捅开。
- 网站程序有漏洞：如果你用的是开源的建站系统，但很久没更新过版本，漏洞早就被曝光在网上了，黑客只需要按公开的漏洞说明操作就行。
- 服务器装了不明来源的程序或插件：有些免费插件里藏了后门代码，安装之后等于自己给黑客留了钥匙。
- 电脑中毒导致账号密码泄露：管理网站的电脑如果中了木马，黑客能记录你输入的密码，拿到之后直接登录后台改内容。
- 同服务器上别的网站被黑了，牵连到你：如果你用的是虚拟主机，服务器上其他网站如果被黑，有可能连带你的站点一起遭殃。
怎么清理
如果你有技术团队或者合作的开发公司，让他们做这几件事：
1.赶紧把你网站后台、服务器、数据库这些但凡要登录的地方，密码全换一遍。别偷懒，新密码长度最少整到十二位，大小写字母、数字、特殊符号搅和在一起，少一样都不行；
2.拿你之前存的备份文件，跟服务器上现在的文件比着看，哪里被偷偷摸摸改过了，一个一个揪出来，直接用备份文件把它替换掉；
3.全面扫描网站目录，找到那些来历不明的可疑文件并删除；
4.同时检查服务器有没有被新建管理员账号，数据库有没有被篡改。
如果你没有技术人员，直接联系给你做网站的开发公司，把情况说清楚，让他们紧急处理。别再自己去网上搜教程乱操作，容易把数据搞丢。
清理干净之后，我们先确认网站是不是正常的，如果可以正常打开了，我们再去恢复上线。但恢复之前，还有一件事别忘了做。
第三步：修复网站的后遗症，堵住漏洞防止再次被黑
网站恢复了不代表事情结束了。被黑一次说明你的防护有漏洞，不堵上这个漏洞，下次还会出事。
去搜索引擎申诉，去掉风险提示
网站被黑期间，搜索引擎可能已经标记你的站点为“有安全风险”。用户搜索到你的时候，浏览器会弹红字警告，看都不敢看更别说点进来了。
去百度搜索资源平台或对应的搜索引擎站长平台，提交申诉，说明网站已经清理完毕并修复了漏洞。一般几天内警告就会解除。
重新备份当前干净的版本
在确认网站完全干净之后，立即备份一次，把这个版本作为以后恢复的基线。万一以后再出事，可以直接恢复到这个干净版本，不用从头排查。
把基础安全防护做起来，别等出事了再补窟窿
网站救回来了，漏洞也堵上了，但这事儿不能就这么翻篇。安全防护是个长期的事，跟给门上锁一个道理，不是锁一次就管一辈子。下面这几件事，你把它养成习惯，以后能省大心：
1.密码别嫌麻烦，定期换：密码这事千万别图省事，定期换一换。网站后台、服务器、数据库，只要是能登录进去的地方，密码最少半年就得换一茬。别图省事用什么“123456”或者公司名加年份，大小写字母、数字、特殊符号都掺上，位数别少于十二位。记不住就用密码管理工具，比写在记事本里安全。
2.系统补丁别拖着，出了就赶紧打：如果你用的是开源的建站系统或者CMS，安全补丁一发布就尽快更新。有些漏洞一公开，黑客当天就开始批量扫，你拖一天，就等于多给人家一天机会。
3.HTTPS加密一定要开：现在免费SSL证书到处都能申请，几分钟就能配好。开了之后浏览器地址栏会显示一把小锁，不光数据传输出去了是加密的，用户看着也觉得你这网站正规。
4.备份备份再备份，本地必须存一份：网站文件和数据库定期备份，这个就不多说了。关键点是备份文件别只放在服务器上，服务器万一被黑了，备份也可能被一起干掉。下载一份到本地电脑或者云盘里，心里才踏实。
5.装个基础防火墙，拦住低级别的扫描：服务器上配一个基础的安全防火墙，能拦截掉一大半那种无差别扫描和试探性攻击。大部分黑客都是广撒网，看见你装了门，他扭头就去下一家了。
6.最后再说一个容易被忽略的点：管好登录入口。网站后台的默认登录地址能改就改掉，别用大众都知道的那种路径。另外开个双重验证，就算密码泄露了，黑客也登不进去。这两招不花什么成本，但能挡住一大半的撞库攻击。
总结
网站被挂博彩广告这种事，就像家里进了贼，小偷不只拿了东西，还把你家客厅重新布置了一遍，还贴上他的广告。你的客户路过看到，还以为你转行开赌场了。
很多中小企业老板觉得“我这小网站没人惦记”，但实际上黑客不挑食。有些攻击根本不分大小，就是批量扫描批量挂马，目标是谁不重要，能挂上就行。中招不是因为你倒霉，是因为你没设防。
如果你现在的网站是找人做的但很久没联系过，不如趁这个机会联系对方，问问有没有定期安全检查的服务。或者重新评估一下，现在的开发公司靠不靠谱，能不能在出事后快速响应。
花点时间把基础防护做起来，比出了事再补救省心得多。别等到是客户截图发来问你的时候，才发现自己的网站，已经被黑了。
