网站被黑后数据库被篡改处理：数据恢复与权限加固_MySQL_MariaDB_数据库运维
服务器迁移或者版本升级后，数据库容易出问题。这时候不能凭感觉改配置，需要按顺序排查。整理一份排查清单，从最常见的原因开始，逐步缩小范围。
数据库性能下降会导致整个站点变慢。查询超时、页面加载卡顿、并发稍高就502，这些都可能是数据库瓶颈。慢查询、缺索引、表锁、连接数配置不合理是常见原因。
实际操作分几个阶段，逐个说明。
数据库连接超时先看wait_timeout参数。show variables like 'wait_timeout'，默认8小时，连接闲置超过这个时间会被断开。PHP长连接或者连接池配置不当会用到已断开的连接，报MySQL server has gone away。调大wait_timeout或者用连接池检测。
连接数满了报Too many connections。show variables like 'max_connections'看上限，show processlist看当前连接。临时解决是kill空闲连接，长期解决是调大max_connections或者优化程序释放连接。连接数不是越大越好，要根据服务器内存调整。
表损坏用CHECK TABLE和REPAIR TABLE。MyISAM引擎容易损坏，InnoDB一般不会。myisamchk命令行修复更快，myisamchk -r tablename.MYI。修复前先备份表文件，修复失败还能恢复。频繁损坏说明磁盘有问题或者服务器异常断电。
字符集乱码统一用utf8mb4。创建数据库指定DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci，表和字段也用utf8mb4。PHP连接后执行SET NAMES utf8mb4。已经是gbk的数据要先导出转码再导入，直接改字符集会乱码。
以下注意事项能帮你少走弯路。
命令操作前先确认路径和参数。rm -rf删错目录、mv覆盖错文件、chmod改错权限，这些都是不可逆操作。执行前ls看一下当前目录，命令里用绝对路径，重要文件操作前先备份。
网站被黑后不要只清后门不修漏洞。清理完恶意代码一定要找入侵入口，弱密码就改密码，上传漏洞就限制上传，CMS漏洞就升级版本。不修补漏洞清除了还会被再次入侵，而且攻击者可能留了多个后门。
更新前看更新日志和兼容性。CMS大版本升级可能不兼容旧模板和插件，PHP升级可能导致旧代码报错，系统更新可能影响服务配置。先在测试环境验证，备份后再升级生产环境，升级完全面测试功能。
密码用强密码并定期更换。12位以上大小写字母加数字加符号，不同系统用不同密码。不要用admin、123456、域名当密码，弱密码是被暴力破解的主要原因。密码管理器生成和存储随机密码。
还有几个相关问题顺便提一下。
问：网站加载慢怎么优化？答：分前端和后端。前端：压缩图片、合并CSS/JS、开Gzip、用CDN、懒加载、减少HTTP请求。后端：开OPcache、页面缓存、数据库加索引、优化慢查询、用Redis缓存热点数据。用GTmetrix或者百度统计测速度，看报告逐项优化。
问：服务器配置怎么选？答：根据网站流量和程序类型选。小型企业站1核2G够用，中型站点2核4G，大型或者高并发4核8G以上。数据库和应用放同一台服务器起步，流量大了再分离。带宽按同时在线人数估算，一般3M到5M起步。
技术问题最怕一知半解就动手改配置。这个功能涉及几个配置项联动，改一个不改另一个就会出问题。这篇文章把关联配置都列出来了，按顺序操作不会漏项。改完做一轮全面测试，确认没问题再收尾。
更新时间：2026-08-26 22:58:51