先确认真被黑
荆州一家装修站搜出来是赌博页，老板以为是收录问题。说白了，页面被改、跳转异常、搜出陌生外链，基本就是被黑。先看源码和数据库有没有怪代码，别误判。
立刻断网隔离
把站点从公网摘下或关站，防扩散和继续被破坏。荆州区平台靠停站，半小时止住数据被改。踩过坑的人都知道，边被改边修等于边漏边补，先断，止血第一。
改所有密码
服务器、数据库、后台、FTP全改十六位随机。荆州有企业只改后台，结果FTP弱密被再入。别被忽悠了，改一个留一个，等于门只锁一半，得全换。
清毒找入口
比对干净备份，找出被改文件，顺藤摸瓜查漏洞。荆州商城靠对比发现上传接口没校验。删毒不堵洞，明天又来，治标得治本，别只顾表面。
打补丁堵洞
CMS、插件、框架升到最新，删无用组件。荆州区平台因旧插件被入，卸了就好。别堆一堆不用的插件，那是给黑客留的后门集合，定期清理，别懒。
用备份恢复
确认干净的那份备份回滚数据和代码。荆州装修站用三天前备，半小时还原。没备份的只能手动清，误工又误工。备份是最后的底裤，平时备好。
上WAF防护
恢复后加Web防火墙，拦注入和扫描。经开区公司加了WAF，再没被简单攻进。别被忽悠了，裸奔的站，今天修明天又被，防护得穿上，别嫌麻烦。
通知与报备
涉用户隐私泄露要依法报告。荆州有公司瞒报被罚更重。透明处理反而保口碑，瞒是下策。合规这根线，碰不得，老实报，别抱侥幸。
事后写报告
记清楚从哪进、怎么发现、花多久恢复。荆州商城复盘后建了月度巡检，再没出事。不复盘，同样坑换姿势再来，学费白交，得长记性。
找谁救急
荆州本地有安全团队能远程清毒加加固，半夜可叫。老板存个号，别等出事现找。平时有预案，恢复快一倍，客户少流失，这钱花得值。
别侥幸
小站也别觉得没人盯，爬虫二十四小时扫漏洞。荆州一家小站也被挂马引流。安全不分大小，防护做在平时，出事才不慌，别等出了事才重视。
安全不分大小
荆州一家小站也被挂马引流，别觉得没人盯。基础HTTPS、WAF、强密、异地备做齐，能挡八成攻击。防护做在平时，出事才不慌，别侥幸。
内容更新别断更
荆州一家培训机构坚持每周发2篇本地干货，半年后咨询量涨了37%。反观隔壁停更3个月的，流量掉了一半。内容这东西，断一天就少一天。
数据得盯哪几项
荆州区一家建材站老板每天只看访客数，后来加了转化和来源两项，才发现80%订单来自抖音。把力气挪过去，当月成交额多了1.6万。