网站被挂马了怎么处理？当天要做的事

网站被挂马了怎么处理？直接给处理顺序：发现网站被挂马，当天做四件事——先备份现场留证据，再清除恶意代码并改掉所有密码，然后到百度搜索资源平台提交申诉解除风险提示，最后排查入侵入口补上漏洞。最忌讳只删了恶意代码不查后门，过几天又复发，反复挂马对网站收录和客户信任的伤害一次比一次重。

当天的四步

第一步备份现场：出事状态的文件和数据库各存一份，后面排查和必要时报案都用得上。第二步清马换密：用干净备份或安全组件比对，删掉可疑文件，服务器、后台、数据库、FTP 的密码全换一遍。

第三步申诉：搜索引擎会给挂马站打风险提示，清完在平台提交安全申诉，一般一至三天解除。第四步查入口：看服务器日志找入侵时间点的异常请求，顺藤摸瓜找到漏洞——常见的是老版本程序漏洞、弱密码、不用的插件没卸。

三天内要补的课

补漏洞：程序和插件升到最新版，用不上的功能模块直接卸载。查后门：挂马常留后门文件，光删表面代码治标不治本，用安全扫描工具全盘过一遍，或者请人做一次专业清理。

建例行机制：每日自动备份存两份以上，一份异地；每月跑一次安全扫描；后台密码定期换，别一串密码用五年。

复发说明什么

清完又挂，基本是两个原因：后门没清干净，或者漏洞入口还在。这时候别再自己反复删了，请专业安全服务做一次彻底排查，把后门和入口一起端掉。

反复出事还有个隐性代价：搜索引擎对屡次挂马的站点信任降级，恢复周期越来越长，趁早根治。

常见误区

自己处理没把握的，把情况发给三高科技，清理加加固一起做。网站建设服务包含的安全基线（更新、备份、扫描）就是为这类事兜底的，日常防护清单见网站每年续费包含什么。

处理完挂马，顺手在百度站长平台做一次安全检测，企业官网的网站内容和服务器密码全部换新，别给下一次入侵留门。