有烟台做贸易的老板急问：网站首页被人改了，挂满了赌博广告，怎么办？我的答案是：先别急着删文件重装——按应急四步走：断源、取证、清除、加固，顺序乱了容易二次踩坑。烟台的企业网站被挂马、被篡改的事故不算少，处理得当的没几家。
四步怎么走
第一步断源：先判断入侵范围，改后台密码、冻结可疑账号，必要时临时关闭写入功能，别让攻击者继续进出。第二步取证：日志、被篡改文件、可疑进程备份留存，不是为了抓人，是为了搞清从哪进来的——不找到入口，清完还会被进来。第三步清除：找出后门文件，多数藏在可上传目录和伪装文件名里，逐个清理，核心文件用干净版本覆盖。第四步加固：弱口令全改、组件升级、上传校验、后台加访问限制，安全基线补齐。
最常见的三个入侵口子
口子一：后台弱口令，admin加简单密码，扫一眼就进。口子二：老组件漏洞——CMS、编辑器、插件多年不更新，漏洞全网公开。口子三：上传不设防——图片上传口子被传了脚本文件，直接拿权限。三个口子占被黑案例的绝大多数，都不是什么高深攻击。
恢复之后的三件事
搜索引擎侧提交被黑页面处理，别让赌博快照留在搜索结果里影响客户。备份机制重建：恢复前先备份、之后定期备份。上线监控：文件改动告警，被改了立刻知道。信服无限网做网站安全类技术服务，应急处理加事后加固一起交付——只清不加固的恢复，等于把同一个坑留着等人再掉。烟台信服无限给本地企业做网站安全应急与加固，按服务项评估一案一价，紧急事故可优先响应。
网站被黑的常见疑问
数据会丢吗？
多数挂马不改数据，及时处理基本无损；有备份的站可以整体还原更稳妥。
多久能恢复？
轻量篡改数小时内恢复，深植入后门的要逐层排查，一到三天常见。
怎么防再被黑？
口令、升级、上传校验、监控四项基线补齐，纳入定期巡检。
总结
烟台网站被黑，断源、取证、清除、加固四步走完再上线，三个常见口子一并封住。网站出事别自己乱删文件，把情况发给烟台信服无限，先远程判断再动手。止血要快，加固要狠。