本文目录导读：
针对网站被黑（出现黑页）的快速清除，需要分紧急处理和彻底根治两个阶段。核心原则是：立即断网、备份证据、清除后门、修补漏洞。
以下是标准化的快速清除流程：
第一阶段：紧急止血（10分钟内完成）
立即隔离服务器（断网或切换维护页）
- 操作：将网站服务从公网断开，或替换为静态的“网站维护中”页面。
- 原因：防止黑页被搜索引擎继续收录（影响SEO），阻止黑客通过黑页植入更多恶意代码（如盗取访客信息、传播病毒）。
通过FTP或SSH登录服务器（寻找黑页文件）
- 常见黑页文件名：
index.html、index.php、default.html、shtml等（黑客常修改根目录或所有子目录下的首页文件）。 - 快速定位：在网站根目录下按修改时间排序（最新修改的文件通常是黑页）。
- 如果是伪静态/重定向：检查
.htaccess（Apache）或nginx.conf（Nginx）,看是否有被添加的恶意跳转规则。
临时恢复访问（治标）
- 如果只是单个首页文件被篡改，直接删除或重命名该文件，然后上传一个干净的官方备份文件（或一个简单的静态页面）覆盖。
- 注意：这只能让网站暂时显示正常，后门通常还存在,黑客很快会再次篡改。
第二阶段：根除黑页与后门（核心步骤）
不要只替换首页文件！ 黑页只是冰山一角，隐藏的Webshell（后门）才是核心威胁。
使用安全工具扫描（推荐）
- 在线扫描：使用百度云防护、安全狗、D盾、河马（Webshell查杀）等工具扫描网站目录，找出所有被篡改或植入的木马文件（常见后缀：.php、.asp、.jsp、.aspx）。
- 特征：文件包含
eval($_POST、base64_decode、system、assert、shell_exec等函数。
全盘检查与修改
- 清除黑页文件：删除所有被篡改的页面（不仅是首页，可能是二级目录、三级页面）。
- 清理非法文件：检查
uploads、tmp、include、images目录，删除非网站正常业务的脚本文件（如cmd.php、webshell.php）。 - 重置关键文件：恢复
.htaccess、nginx.conf、web.config为初始备份文件（黑客常在这里写跳转或限制规则）。 - 重置所有管理员密码：包括FTP密码、数据库密码、后台管理员密码、服务器SSH密码（使用强密码，包含大小写+数字+特殊符号）。
修补漏洞（防止二次被黑）
- 更新系统与CMS：将WordPress/织梦/帝国/ThinkPHP等CMS升级到最新版本，老版本存在已知漏洞（如文件上传、SQL注入）。
- 禁用不用的插件/模板：黑客常利用旧版本插件或主题漏洞入侵。
- 限制文件上传：
uploads目录禁止执行PHP等脚本（在Nginx/Apache中配置）。 - 关闭不必要的端口和函数：如关闭
eval、system等高危PHP函数。
第三阶段：事后恢复与防御（长期）
全面备份
- 清除所有后门后，立即全站打包，并通过离线硬盘或独立云存储（非本服务器）备份,同时导出数据库SQL文件。
搜索引擎恢复
- 提交死链：使用百度站长平台/Google Search Console，向搜索引擎提交黑页被删除的死亡链接（避免用户点击黑页）。
- 申诉：如果网站被搜索引擎标记为“危险网站”，需要在平台提交申诉,并上传安全检测报告。
长期防御加固
- 安装WAF（Web应用防火墙）：使用Cloudflare、阿里云WAF、ModSecurity等，拦截常见SQL注入、XSS、暴力破解。
- 文件监控：使用
Tripwire或安全狗的文件系统监控功能，一旦关键文件被修改,立刻告警。 - 定期扫描：每月至少运行一次完整的安全扫描。
注意：什么时候必须找专业团队？
- 如果你无法区分“正常文件”和“后门文件”：盲目删除会导致网站报错。
- 如果你没有干净的备份：黑客可能改动了多个核心文件。
- 涉及“诈骗、博彩、色情”：需要立即报警并保留服务器日志（可能涉及刑事责任）。
- 服务器被植入Rootkit（内核级后门）：此时需要重装操作系统。
最稳妥的方案：在重装系统（服务器）+ 恢复干净备份（网站代码）+ 修改所有密码 后，再上线，这个过程通常耗时2-4小时,但能一劳永逸。
总结口诀： 断网备份 -> 删黑页 -> 查木马 -> 改密码 -> 修漏洞 -> 换备份 -> 提申诉
