一般情況下，如果網(wǎng)站被黑后如果無感，也就是不知道什么時(shí)候被黑的，那么第一時(shí)間要做的就是把現(xiàn)有網(wǎng)站的數(shù)據(jù)庫和文件進(jìn)行打包備份。而且如果是網(wǎng)站服務(wù)器內(nèi)有自動(dòng)備份的話，就先回滾到上次的備份，對于長期不做更新，也就是網(wǎng)站內(nèi)容無更改的就可以回滾至上周或者上月的備份。反正就是先讓網(wǎng)站恢復(fù)到正常訪問。

如果發(fā)現(xiàn) WordPress 程序目錄里有不明的新 PHP 文件或者是多了很多亂七八糟的文件夾，而且修改時(shí)間都還很整齊，那么記錄的也就是上次被篡改的時(shí)間節(jié)點(diǎn)了。

能看懂服務(wù)器日志或者本身系統(tǒng)有日志記錄的話，可以去翻看下當(dāng)時(shí)的日志記錄有無發(fā)現(xiàn)異常操作和陌生 IP 用戶名登錄。

有個(gè)頭大的問題在于，很多人網(wǎng)站被黑后就病急亂投醫(yī)，先不管三七二十一，直接亂刪一通，又或者認(rèn)為反正沒啥大影響就放在一邊。這又不是要養(yǎng)蠱，發(fā)現(xiàn)了木馬文件和黑鏈不清理消滅掉，先不說對你網(wǎng)站 SEO 和內(nèi)容安全性影響，就單單是浪費(fèi)服務(wù)器資源就是在搶錢啊。

所以要記住，早發(fā)現(xiàn)早處理，特別是網(wǎng)站是運(yùn)營狀態(tài)，每天都有人訪問還有正常的 Google、百度排名不處理的話，會(huì)被瀏覽器和搜索引擎給標(biāo)紅還有進(jìn)行一系列的懲罰，完全是得不償失。

未經(jīng)允許不得轉(zhuǎn)載：445IT之家 » wordpress網(wǎng)站被黑后的搶救黃金時(shí)間