如果排查確認(rèn)您的網(wǎng)站存在異常，此時您需要立即做出處理，包括：
1、立即停止網(wǎng)站服務(wù)，避免用戶繼續(xù)受影響，防止繼續(xù)影響其他站點（建議使用503返回碼）。
2、如果同一主機提供商同期內(nèi)有多個站點被黑，您可以聯(lián)系主機提供商，敦促對方做出應(yīng)對。
3、清理已發(fā)現(xiàn)的異常，排查出可能的被黑時間，和服務(wù)器上的文件修改時間相比對，處理掉黑客上傳、修改過的文件；檢查服務(wù)器中的用戶管理設(shè)置，確認(rèn)是否存在異常的變化；更改服務(wù)器的用戶訪問密碼。
注：可以從訪問日志中，確定可能的被黑時間。不過黑客可能也修改服務(wù)器的訪問日志。
4、做好安全工作，排查網(wǎng)站存在的漏洞，防止再次被黑。

轉(zhuǎn)載請保留原文地址: http://dchs1688.cn/show-231.html