做网站最怕的事之一：某天打开自己的站，发现跳到赌博页、挂了一堆外文链接。先别慌，被黑不是世界末日，按下面五步处理，半天就能恢复。
第一步：立刻切断影响
登录主机后台，先把网站暂时下线（或者加一个维护提示页），防止更多访客被跳转。同时在百度搜索资源平台举报网站被篡改，申请临时保护。
第二步：找后门文件
被黑基本是上传目录里多了可疑的php文件。按修改时间排序uploads目录，最近几小时内新增的、名字像随机字符串的php，全部删除。同时检查根目录有没有陌生文件。
第三步：改所有密码
后台管理员密码、FTP密码、数据库密码、主机面板密码，全部改成强密码。黑客留了后门，你不改密码，清完文件还会再被进。
第四步：从干净备份恢复
如果你之前做了备份，直接用备份文件和数据库覆盖被黑的版本。这是最彻底的清马方式，比一个个找后门靠谱。没有备份的话，把程序核心文件重新上传一遍，覆盖现有文件。
第五步：补防
上传目录禁止执行php，后台路径改掉，给程序升到最新版。观察一周，每天检查一次，确认没有再被挂马。
被黑不可怕，可怕的是没备份。平时养成备份习惯，出事时就不会手忙脚乱。
