网站被黑挂马怎么办？4步应急处理，10分钟恢复

很多新手网站做了半年，突然被攻击了，网页被改了，今天说一下网站被黑后的应急处理步骤。

第一步：先断网关站

发现网站被挂马、被改内容，立刻在宝塔防火墙里把80、443端口关了，或者把域名解析停了，别让访客看到恶意内容，也别让攻击者继续利用。

第二步：恢复备份

如果有之前的备份，直接把网站文件和数据库恢复到被黑之前的状态，比一个个找后门快。恢复完先别开站，先改密码。

第三步：改所有密码

后台密码、数据库密码、FTP密码、服务器SSH密码、宝塔密码，全改成强密码，别再用之前的，攻击者就是拿你之前的密码进来的。

第四步：找后门

恢复完文件，扫描一下有没有陌生的PHP文件，特别是upload目录里的可疑文件，全删掉，然后再开站。

最关键的还是平时定期备份，真被黑了，恢复备份十分钟就好，不用慌。