宝塔面板服务器网站被挂马怎么办_数据安全
网站被挂马怎么办的流程：确定范围 → 资产梳理（域名/服务器/程序/数据）→ 漏洞扫描（工具 + 人工）→ 渗透测试（模拟攻击）→ 风险分级（高/中/低）→ 整改建议 → 复测。完整评估需要3-7天，复杂系统更长。
数据安全：数据库不对外暴露（3306只监听127.0.0.1）；敏感数据加密存储（密码用bcrypt/argon2）；数据库账号最小权限；定期备份并加密；个人信息收集要用户同意和隐私政策；数据传输用HTTPS；删除数据要彻底。数据泄露是最严重的安全事故。
参考（安全加固配置）： ``` # 防火墙（firewalld） firewall-cmd --permanent --add-service=http firewall-cmd --permanent --add-service=https firewall-cmd --permanent --add-port=22/tcp firewall-cmd --permanent --remove-port=3306/tcp # 不对外 firewall-cmd --reload firewall-cmd --list-all
# SSH加固（/etc/ssh/sshd_config） Port 2222 # 改端口 PermitRootLogin no # 禁root登录 PasswordAuthentication no # 禁密码，用密钥 MaxAuthTries 3 systemctl restart sshd
# PHP安全（php.ini） expose_php = Off disable_functions = exec,system,passthru,shell_exec,popen,proc_open allow_url_include = Off open_basedir = /www/wwwroot/域名:/tmp
# MySQL安全 bind-address = 127.0.0.1 # 删除匿名用户和测试库 mysql -u root -p -e "DELETE FROM mysql.user WHERE User=''; DROP DATABASE test; FLUSH PRIVILEGES;"
# 自动备份（crontab） # 0 3 * * * /usr/bin/mysqldump -u用户 -p密码 库名 | gzip > /backup/db_$(date +%Y%m%d).sql.gz ```
合规要求：网络安全法第21条要求等级保护和安全义务；个人信息保护法要求个人信息处理合规；数据安全法要求数据分类分级。企业网站涉及用户信息要做等保备案和个人信息保护评估。合规不做好会被罚款和关站。
网站防篡改：开启文件监控（inotify/宝塔文件校验），文件被改立即告警；核心文件只读挂载（chattr +i）；CDN缓存页面（被改后CDN还显示正常页面，争取处理时间）；定期备份可快速回滚。防篡改是被黑后的快速恢复手段。
更新时间：2026-08-27 00:36:06