黄石一位做机械的老板半夜打来电话：官网首页被人换了。页面还在跳转去赌博站，该怎么处置？我的答案是：先别急着恢复访问，按断源、清马、加固的顺序走。不然清完还会再被黑。被黑不可怕，乱处理才可怕，次序错了就是白干。
头一步先把源掐断
网站下线或封禁写入权限，防止黑客继续操作。掐断前别急着重启，重启可能惊动后门。服务器、后台的密码全部重设，数据库那组也一起更新。挂码跳转赌博网站的，多半是程序有洞，先把污染源摁住。
第二步把马清干净
全盘扫描 webshell，对照备份逐文件比对。多查不亏，漏删一个，全盘功夫白费。注入进去的内容得从库里清出去，恶意代码多半躲在文章表。手上有干净备份的，对准时间点一键还原，比一个个删快多了。
第三步把门加固好
程序升级到最新版，后台路径改掉，弱口令全换强口令。根子不除，清几遍都是白忙活。网站安全防护这活我们熟，交货前先做安全审计，代码全部过质量门禁。旧站不具备大动干戈的条件，补丁和权限这两项至少先落实。
被黑后的复盘清单
密码是否太简单、程序多少年没更新、备份是否没做过，一条条对。复盘不改，下回还是这几扇门被撬。备份频率提到每天一次，日志打开留底。搜索引擎的劫持记录要申诉更新，别让客户一搜还是赌博页。
多提一句，轻量模板建站500元起，带1年免费维护并交付源码。旧站改版、整体搬迁这类活我们接得多，比死扛着划算。
企业主常挂嘴边的疑问
应急处理得多久？
留了备份的站半天就回来；没备份只能逐个文件查杀的，工期一到三天，取决于感染面积。
被劫持跳转伤不伤生意？
大。客户搜到点进去是赌博页，信任直接归零，恢复后记得提交搜索引擎申诉。
平时咋防着点？
程序常更、密码够硬、备份天天做、后台锁IP。把四项做扎实，多数攻击直接被拦在门外。
应急你们接不接？
能。先断源清马恢复访问，再做加固和复盘，事后给一份整改清单。
总结
末了叮嘱：黄石企业网站被黑，断源、清马、加固按次序走，复盘跟在后头。恢复访问只是及格，根子堵上才算完。网站出状况别自己硬扛，带给黄石信服无限。怎么弄、花几多，先给你算成一本明白账。