一般情況下，如果網(wǎng)站被黑后如果無感，也就是不知道什么時候被黑的，那么第一時間要做的就是把現(xiàn)有網(wǎng)站的數(shù)據(jù)庫和文件進行打包備份。而且如果是網(wǎng)站服務器內(nèi)有自動備份的話，就先回滾到上次的備份，對于長期不做更新，也就是網(wǎng)站內(nèi)容無更改的就可以回滾至上周或者上月的備份。反正就是先讓網(wǎng)站恢復到正常訪問。

如果發(fā)現(xiàn) WordPress 程序目錄里有不明的新 PHP 文件或者是多了很多亂七八糟的文件夾，而且修改時間都還很整齊，那么記錄的也就是上次被篡改的時間節(jié)點了。

能看懂服務器日志或者本身系統(tǒng)有日志記錄的話，可以去翻看下當時的日志記錄有無發(fā)現(xiàn)異常操作和陌生 IP 用戶名登錄。

有個頭大的問題在于，很多人網(wǎng)站被黑后就病急亂投醫(yī)，先不管三七二十一，直接亂刪一通，又或者認為反正沒啥大影響就放在一邊。這又不是要養(yǎng)蠱，發(fā)現(xiàn)了木馬文件和黑鏈不清理消滅掉，先不說對你網(wǎng)站 SEO 和內(nèi)容安全性影響，就單單是浪費服務器資源就是在搶錢啊。

所以要記住，早發(fā)現(xiàn)早處理，特別是網(wǎng)站是運營狀態(tài)，每天都有人訪問還有正常的 Google、百度排名不處理的話，會被瀏覽器和搜索引擎給標紅還有進行一系列的懲罰，完全是得不償失。

未經(jīng)允許不得轉(zhuǎn)載：445IT之家 » wordpress網(wǎng)站被黑后的搶救黃金時間