官网被挂马了怎么办？从发现到恢复的处理顺序

早上打开网站，弹出的是陌生页面

去年有个做阀门的朋友给我打电话，声音都变了：官网首页点开自动跳到一个境外博彩页面，搜索引擎里搜公司名，描述变成了一串乱码英文。这就是典型的网站被挂马——网站被人入侵，页面里被塞进了恶意代码或垃圾页面。

很多企业以为"我就个小官网，黑客看不上"。恰恰相反，挂马攻击大多是程序批量扫描的，专挑安全防护弱、长期没人维护的网站下手，小企业官网反而是重灾区。而且被挂马不只是难看：搜索引擎会给被黑网站贴风险提示，客户点进来浏览器先弹"该网站可能存在风险"，信任度直接归零，排名也会被降权处理。

先学会发现：四个信号

挂马不一定一眼可见，平时留意这几个信号：

• 页面被跳转：打开官网自动跳到陌生网址，尤其手机端更明显（很多挂马代码专门针对移动流量）；
• 搜索结果异常：搜自己公司名，结果标题描述变成赌博、色情类内容；
• 莫名新增页面：后台或site指令查收录，多出一堆你没发过的目录和页面；
• 浏览器报警：访问时提示"存在风险"或证书报错。

发现之后，按这个顺序处理

第一步：先备份再动手

哪怕是坏掉的网站，动手清理前也要把当前状态完整备份。一来清理过程中可能误伤，二来后续要报警或追溯也需要现场证据。

第二步：找入侵入口，堵住它

常见的入口就几个：后台密码太简单被爆破、程序或插件有已知漏洞没更新、FTP或服务器密码泄露、用了来路不明的模板。不清入口，清理完过两天又被挂上，等于白干。改掉所有相关密码，是成本最低、最优先的一步。

第三步：清理恶意代码和页面

删除被注入的垃圾页面、清理页面里被插入的可疑脚本。如果没有技术人员，这一步建议直接找建站服务商处理，专业的事交给专业的人，费用通常几百到一两千元，比网站长期挂着风险提示划算得多。

第四步：向搜索引擎申诉

清理干净后，去百度搜索资源平台提交申诉，申请解除风险提示和降权。一般几天到两周内会复查。这期间不要着急改标题改结构，保持网站稳定。

比处理更重要的，是别被盯上

绝大多数挂马网站，都栽在这四件小事上：

• 密码太弱：后台密码还是admin123，几分钟就能被扫破。换成十二位以上的字母数字组合；
• 程序常年不更新：用开源程序搭的站，官方发布了安全补丁不打，等于门锁坏了不修；
• 没有定期备份：真出事了，有备份就能快速恢复，没有备份只能从头再来。至少每月备份一次，改版前备份一次；
• 贪便宜的主机：几块钱一年的空间，同服务器上几百个网站，邻居被黑很容易连坐。

提醒一句：如果你的网站超过一年没人登录过后台、没人更新内容，它大概率已经是"不设防"状态。花半小时检查一遍，比出事后再补救省心得多。网站安全这件事，勤快人永远比黑客快一步。