虚拟主机网站被黑如何修复漏洞_快照劫持
华夏名网虚拟主机网站网站被黑如何修复漏洞，先备份再处理。被黑后第一件事是备份当前状态（包括恶意文件，用于分析），然后改所有密码（FTP/后台/数据库/SSH），再清木马后门，末尾补漏洞。网站被黑如何修复漏洞不补漏洞，清理完还会被再次入侵。
被黑迹象：百度搜索标题描述被改（快照劫持）；自动跳赌博/色情/博彩；首页被篡改；带宽跑满；访问日志大量异常POST；FTP未知登录；文件修改时间异常；百度站长提示风险；网站收录大量垃圾页面。
参考（网站被黑排查命令）： ``` # 找最近7天修改的PHP find /www/wwwroot/域名 -name "*.php" -mtime -7 -ls
# 搜危险函数 grep -r "eval(" /www/wwwroot/域名 --include="*.php" grep -r "base64_decode" /www/wwwroot/域名 --include="*.php" grep -r "gzinflate" /www/wwwroot/域名 --include="*.php" grep -r "assert(" /www/wwwroot/域名 --include="*.php" grep -r "system(" /www/wwwroot/域名 --include="*.php"
# 找777权限文件 find /www/wwwroot/域名 -perm 777 -ls
# 异常进程 ps aux | grep -E "php|curl|wget|python" | grep -v grep
# 计划任务 crontab -l cat /etc/crontab
# 异常POST IP grep "POST" /www/wwwlogs/域名.log | awk '{print $1}' | sort | uniq -c | sort -rn | head -20
# 登录日志 last -20 grep "Accepted" /var/log/secure ```
排查完用SSH登录验证确认。清理后百度站长抓取诊断看返回内容正常，安全联盟/360检测无风险，浏览器无痕访问不跳转。持续监控7天看是否有异常文件修改和登录。确认无复发才算彻底解决。
被黑后数据恢复：数据库被篡改/删除从最近备份恢复；文件被篡改用官方包覆盖核心 + 恢复模板备份；无备份尝试从服务器快照/CDN缓存/百度快照恢复。备份是被黑后恢复的唯一保障，平时就要做好。
更新时间：2026-08-27 10:11:31