凌晨的电话。大理做机械的老板声音都变了：官网首页被人换了。还挂着赌博网站跳转。我的答案是：先别急着恢复访问。按断源、清马、加固三步走，不然清完还得再中招。被黑不可怕，乱处理才可怕。底子打牢了，业务才睡得着觉。
头一步：先把源头断掉
网站下线或封禁写入权限，防止黑客继续操作。断源前别急着重启，一重启可能唤醒后门。服务器与后台的口令全部重设，数据库那串密码也顺手换掉。被挂码跳转到赌博网站的，多半是程序有洞，先把污染源摁住。
第二步：把马清干净
全盘扫描 webshell，对照备份逐文件比对。宁可多查几遍，别漏删一个，剩个后门全盘白干。库表里被注入的内容同样得清，恶意代码十有八九埋在文章表。手里若有干净的备份，对准时间点整份还原，比一个一个删省事。
第三步：把门加固
程序升级到最新版，后台路径改掉，弱口令全换强口令。根子不挖掉，清一百遍也是白清。网站安全防护这活我们在做，交付之前先过一轮安全审计。代码也得迈过质量门禁。老网站没条件大改，至少把补丁和权限这两件事先做掉。
被黑之后照单复盘
密码是不是太简单、程序多少年没更新、备份是不是没做过，一条条对。复盘完不整改，下回还是栽在这几扇门。备份频率提到每天一次，日志开着留好痕迹。搜索引擎里的劫持记录要申诉更新，别让客户搜出来还是赌博页。
顺带提一句，轻量模板建站500元起步，含1年免费维护，源码一并给。老站要翻新、要搬家的活我们接得不少，比一直硬扛更划算。
企业主急着问的
应急处理得多久弄完？
手上有备份的站，半天就能恢复；无备份要逐文件清马的，一到三天，看污染范围。
被劫持跳转伤不伤生意？
大。客户搜到点进去是赌博页，信任直接归零，恢复后记得向搜索引擎申诉。
平时该怎么防着点？
程序勤升、密码用强、备份按天跑、后台限IP。把这四样落实到位，绝大多数攻击到门口就被拦下。
你们接不接应急的活？
能。头一步断源清马让网站先能开，随后加固加复盘，收尾交你一份整改清单。
总结
大理的企业网站被黑，断源、清马、加固三步按顺序来，复盘跟在后头。恢复访问只是及格，把根子堵上才算完。网站出了状况别自己硬来。交给大理信服无限。怎么处理、花多少。先给个明白账。