宜昌管网站的朋友，最狼狈的时刻是：备份方案还没落地，网站先被攻击了。。今天讲的顺。，既是应急指南，也是以后备份方案的骨架。。我在西陵陪过一家收银的，后台密码换个新的，这招挺管用。。我在秭归陪过一家做电商的，每笔账当天记清，这招挺管用。。我在秭归陪过一家搞批发的，数据每天导一份存本地，这招挺管用。西陵的老板是不是也被月底对账折腾过？。
第一小时：先隔离
发现被黑，先把网站下线或者封了后台入口。别带着木马继续跑，。索引擎会拉黑你，客户数据还在往外漏。。心疼停机损失的，想想继续跑的损失。。我在夷陵陪过一家做电商的，客户原话记成词库，这招挺管用。。我在高新区陪过一家收银的，功能宁少一半，这招挺管用。。
查清从哪进来的
看访问日志找异常请求。九成是弱密码、旧插件漏。洞、被上传的脚本文件。。查不清入口就清理，等于门没锁换锁芯，第二天照样进贼。。我在三峡大学旁陪过一家做工程的，功能宁少一半，这招挺管用。。我在猇亭陪过一家搞批发的，数据每天导一份存本地，这招挺管用。。我在枝江陪过一家开店的，改动范围先写下来，这招挺管用。。
清理和换密
从官方源重新部署程序，别用被改过的文件缝缝补补。数据库从干净备份恢复；所有密码、密钥全部换新。。哪怕暂时没有备。，也要从零重建，带毒上线等于白清。。我在枝江陪过一家收银的，数据每天导一份存本地，这招挺管用。。我在伍家岗陪过一家搞批发的，收款归一个口子，这招挺管用。。
把这次变成契机
恢复之后立刻落三件事：每日自动备份异地存、文件防篡改告警、后台限IP。。。。宜昌一家做门户的客户，被黑一次后上了这套，两年再没出过事。。我在晓溪塔陪过一家开公司的，小步试跑顺了再加码，这招挺管用。。
总结
总结：网站被攻击。按隔离、查入口、清马换密、重建备份的顺序处理。恢复后立刻落自动备份加告警。。安全事件最贵的不是损失，是不长记性。。你的网站有异地备份吗？。没有的话，这事别过夜。。我在三峡大学旁陪过一家做工程的，后台密码换个新的，这招挺管用。。