网站被挂马了怎么办？两小时应急处理流程

网站被挂马最典型的信号：搜索结果快照变成赌博、彩票内容；页面源码里出现陌生外链；杀毒软件报站。这时候拼的是响应速度——处理越快，损失越小。

第一个小时：止损与取证

• 备份当前被黑的完整状态（文件加数据库），这是溯源和申诉的证据；
• 定位注入点：对比版本库或本地备份，找出被改动的文件；常见入口是旧插件、弱口令后台、未升级的建站程序；
• 清除恶意代码，修改所有后台与服务器口令，改为密钥登录。

第二个小时：回收搜索侧影响

• 向百度搜索资源平台提交申诉与快照更新；
• 检查robots与死链，清理被生成的垃圾页面并提交死链；
• 全站查毒后恢复服务，开启定期备份任务。

治本：把挂马的可能性关掉

事后处理只是止损，真正的解法是常态化的服务器安全加固：系统权限最小化、端口收敛、WAF规则、入侵告警、异地自动备份。这些做完，绝大多数挂马攻击在到达网站之前就被挡住了。

如果团队没有专职运维，建议把加固交给专业方做一次基线整改，成本远低于一次被黑的损失。