池州有企业老板早上打开官网，发现页面被跳到赌博站，电话打过来声音都是抖的。先说结论：网站被黑很常见，处理得当损失可控，慌乱操作才会把小损失变成大损失。应急就三步：止损、排查、加固，顺序别乱。

第一步：止损

先把被黑的站点从线上摘下来或者临时关闭，防止继续污染访问者和搜索引擎评价。立即改掉服务器密码、后台密码、数据库密码，排查账号列表里有没有多出来的管理员。备份当前被黑状态的全量数据——别嫌脏，这是后面排查和报警的证据。止损这步的关键词是"快"，别急着研究黑客怎么进来的，先关门。

第二步：排查

查三个入口：一是程序漏洞，老的建站程序、没升级的插件是重灾区；二是弱密码，FTP、数据库、后台用简单密码的几乎必中；三是服务器本身，系统补丁、开放端口、来路不明的定时任务。查日志看入侵时间和路径，挂马代码从哪儿来、改了哪些文件，摸清楚才能清干净。有备份的，确认备份干净后恢复，没备份的逐文件清理，工作量大但别心存侥幸留一半。

第三步：加固

恢复上线前把门锁好：程序和插件升级到最新、后台改强密码加登录限制、关闭不用的端口和服务、上安全防护和定期备份。备份这件事要养成习惯：程序和数据分开备，每周至少一次，异机存放。池州信服无限做服务器运维托管，日常巡检加安全加固加自动备份是标准动作，被黑一次的损失远超一年的托管费。

运维这件事的价值，往往在出事的那一刻才显现。平时看不见的花销，和宕机一小时的损失，放在一起算就清楚了。池州的中小企业主，建议至少做到三件事：备份自动化、证书到期有提醒、服务器资源有监控告警。这三件小事，挡得住九成常见的突发故障。

总结：被黑不可怕，裸奔才可怕

服务器被黑，三步走：快速止损、彻底排查、认真加固。事后把备份和巡检建立起来，这才是这次学费的真正价值。

被黑应急的常见疑问

被黑要报警吗？

涉及数据窃取或损失的可以报警，先保全日志和被黑现场证据。

没有备份怎么办？

逐文件清理恶意代码，工作量大一倍，尽快把备份体系建起来。

找谁处理？

找有运维服务能力的技术团队，池州信服无限提供应急处理加后续托管。