虚拟主机网站被黑_快照劫持
很多站长遇到网站被黑只删可见恶意文件，过几天又被黑。黑客通常留多个后门（webshell/计划任务/隐藏用户/恶意JS），要全面扫描。专业工具 + 手动查核心文件哈希，确保后门全清。
被黑迹象：百度搜索标题描述被改（快照劫持）；自动跳赌博/色情/博彩；首页被篡改；带宽跑满；访问日志大量异常POST；FTP未知登录；文件修改时间异常；百度站长提示风险；网站收录大量垃圾页面。
参考（Nginx安全加固）： ``` # 禁止上传目录执行PHP location ~* ^/(upload|uploads|data|attachment)/.*.php$ { deny all; }
# 禁止敏感文件 location ~* .(sql|bak|zip|tar|gz|log|sh)$ { deny all; }
# 后台IP白名单 location ~* /admin.php$ { allow 你的IP; deny all; fastcgi_pass unix:/tmp/php-cgi.sock; include fastcgi.conf; }
# 隐藏版本 expose_php = Off # php.ini server_tokens off; # nginx
# 禁止目录浏览 autoindex off; # Nginx Options -Indexes # Apache .htaccess
# 安全头 add_header X-Frame-Options SAMEORIGIN; add_header X-Content-Type-Options nosniff; add_header X-XSS-Protection "1; mode=block"; ```
长期防护：定期备份（每天自动）；及时升级CMS和插件；强密码 + 定期换；后台隐藏 + IP白名单；上传目录禁执行PHP；WAF（云锁/安全狗/宝塔防火墙）；文件变化监控；SSL；定期安全扫描。安全是持续投入。
被黑后数据恢复：数据库被篡改/删除从最近备份恢复；文件被篡改用官方包覆盖核心 + 恢复模板备份；无备份尝试从服务器快照/CDN缓存/百度快照恢复。备份是被黑后恢复的唯一保障，平时就要做好。
更新时间：2026-08-26 23:13:47