网站打不开被入侵篡改_后门排查与清理恢复
网站打不开的排查需要一套系统的流程，不能盲目操作。本文提供从外到内的排查流程：第一步确认是自己的问题还是网站的问题——用手机移动数据访问、用在线工具（站长工具、17ce、DownForEveryoneOrJustMe）测试，排除本地网络和DNS问题。第二步看错误类型——浏览器显示的错误页面或HTTP状态码，初步判断原因。第三步检查服务器状态——服务器是否在线、Web服务（Nginx/Apache）是否运行、数据库（MySQL）是否运行、CPU/内存/磁盘是否正常。第四步检查日志——Web服务器错误日志、PHP错误日志、数据库错误日志，日志通常能直接定位原因。第五步针对性修复——根据日志和错误信息修复配置、权限、程序问题。第六步测试验证——修复后用浏览器和在线工具测试网站是否正常。按这个流程逐步排查，大部分网站打不开的问题都能快速解决。
SSL证书错误导致网站打不开的排查。浏览器提示「您的连接不是私密连接」「NET::ERR_CERT_*」「证书过期」「证书不受信任」，是HTTPS/SSL问题。排查：1.证书过期。查看证书有效期（浏览器点击地址栏锁图标-证书-有效期），过期后续期证书（Let's Encrypt用certbot renew，付费证书在服务商处续期），更新服务器证书配置，重启Web服务。2.证书域名不匹配。证书签发的域名与访问域名不一致（如证书是www.域名.com但访问的是域名.com，或证书是其他域名），申请包含所有访问域名的证书（多域名证书或通配符证书*.域名.com），或统一访问域名（301跳转到证书包含的域名）。3.证书链不完整。只配置了域名证书没有配置中间证书，浏览器（特别是移动端和旧浏览器）会提示不受信任。Nginx配置ssl_certificate指向fullchain.pem（包含域名证书+中间证书），Apache配置SSLCertificateFile（域名证书）和SSLCertificateChainFile（中间证书）。用SSL检测工具（ssllabs.com/ssltest）检查证书链是否完整。4.自签名证书。自己生成的自签名证书不被浏览器信任，生产环境必须用受信任CA签发的证书（Let's Encrypt免费、DigiCert/Sectigo付费）。5.证书文件权限。Nginx/Apache无法读取证书文件（权限过严），证书文件权限设为600或644，所有者为root或Web服务用户。6.HTTPS混合内容。页面HTTPS但加载了HTTP资源（图片/CSS/JS），浏览器会拦截不安全资源，页面显示异常或提示不安全，把所有资源改为HTTPS或协议相对路径（//域名/资源）。7.HTTP到HTTPS跳转配置错误。301跳转规则写错导致循环重定向，检查Nginx/Apache的跳转配置。8.旧协议/加密套件。服务器只支持SSLv3/TLS1.0等旧协议，现代浏览器可能拒绝连接，配置ssl_protocols TLSv1.2 TLSv1.3，使用安全加密套件。9.SNI问题。同一IP多个HTTPS站点，旧浏览器（XP/IE8）不支持SNI导致证书错误，升级浏览器或用独立IP。
CDN故障导致网站打不开的排查。使用CDN（Cloudflare、阿里云CDN、七牛、又拍云等）时，CDN节点故障、回源失败、配置错误都可能导致网站打不开。排查：1.判断是否CDN问题。-关闭CDN（Cloudflare暂停云、灰色云朵；其他CDN暂停加速或修改DNS回源），直接访问源站，如果源站正常说明是CDN问题。-用本地hosts指向源站IP测试，源站正常→CDN问题。2.CDN回源失败。-回源地址配置错误：CDN后台回源地址（源站IP/域名）是否正确，回源端口（80/443）是否正确，回源协议（HTTP/HTTPS）是否与源站匹配（源站只有HTTP但CDN回源用HTTPS会失败）。-源站防火墙拦截CDN回源IP：源站防火墙/安全组只允许特定IP，CDN回源IP被拦截，在源站放行CDN服务商的回源IP段（CDN官方有公布IP段）。-源站故障：源站本身打不开（按前文排查源站），CDN回源失败返回错误。3.CDN节点故障。-CDN部分节点宕机或网络问题，导致部分地区访问失败，用17ce等工具测试全国节点，看是否部分地区异常。-切换CDN服务商或调整CDN节点（如Cloudflare切换不同套餐/节点），或临时关闭CDN回源。4.CDN缓存问题。-CDN缓存了错误页面（如502/404），在CDN后台刷新缓存（purge all或刷新URL）。-缓存规则错误，动态页面被缓存导致异常，调整缓存规则（动态页面不缓存）。5.SSL/HTTPS配置。-CDN证书过期或未配置，HTTPS访问失败，在CDN后台更新证书（CDN通常提供免费证书或自动续期）。-CDN回源HTTPS但源站证书无效，回源失败，检查源站证书或回源改用HTTP。6.DNS配置。-CDN加速域名的CNAME解析是否正确（指向CDN提供的CNAME地址），DNS是否生效，用dig/nslookup检查。7.CDN被攻击。-CDN节点遭受DDoS/CC攻击导致服务异常，CDN服务商会有通知，开启高防或联系CDN服务商。8.如果CDN问题短期无法解决，临时修改DNS回源（A记录指向源站IP），保证网站可访问，同时排查CDN问题。
从备份恢复网站的完整流程（应急恢复）。当网站打不开且无法快速定位修复时，从最近的干净备份恢复是最快的恢复访问的方法。步骤：1.确认备份可用。找到最近的完整备份（文件+数据库），确认备份文件完整（大小正常、能解压/导入）。如果有多个备份，选择入侵前/故障前的最近干净备份。2.维护页面。在恢复期间，在服务器上放置一个简单的维护页面（静态HTML，提示「网站维护中，请稍后访问」），或在CDN/WAF中开启维护模式，避免用户看到错误页面。3.备份当前状态（可选但建议）。如果当前网站还有数据（如最新文章、用户注册），先备份当前数据库和文件（即使有问题，可能需要后续恢复最新数据），与恢复的备份合并。4.恢复文件。-删除当前网站目录下的所有文件（或重命名为备份，如www_old）。-从备份中解压网站文件到网站目录。-设置文件权限（644文件/755目录）和所有者（PHP运行用户）。-如果备份是在旧服务器/旧路径，检查配置文件中的路径（如绝对路径）是否需要更新。5.恢复数据库。-删除当前数据库中的所有表（或创建新数据库），避免旧数据残留。-用备份的sql文件导入：命令行mysql -u用户名 -p密码 数据库名 < 备份.sql，或phpmyadmin导入。-大数据库用命令行导入更稳定（phpmyadmin有上传大小限制）。-检查数据库连接配置（config文件中的数据库名/用户名/密码/地址）是否正确。6.修改配置。-如果域名/路径/数据库信息有变化，修改配置文件（wp-config.php、config.php、.htaccess伪静态规则等）。-清理缓存：删除程序缓存目录（runtime/cache/tplcache）、OPcache（重启PHP）、CDN缓存（刷新）。7.测试访问。-本地测试：修改hosts文件指向服务器IP，访问网站测试前台/后台/核心功能（注册登录、文章发布、图片显示、支付等）。-公网测试：确认DNS解析正确，用手机移动数据和在线工具测试全国访问。-检查错误日志：Web服务器和PHP错误日志是否有新错误。8.取消维护页面，正式恢复访问。9.后续：分析故障原因，修复导致故障的问题（程序漏洞、配置错误、资源不足），防止再次发生。如果是被入侵，按入侵排查流程加固。10.更新备份，恢复后的状态作为新的备份基线。
数据库连接失败（Error establishing a database connection）的排查和修复。这是WordPress等动态网站最常见的打不开原因。排查步骤：1.确认数据库服务运行状态。Linux：systemctl status mysql或service mysqld status，看是否active（running），如果停止了，启动服务systemctl start mysql。Windows：服务管理器中看MySQL服务是否启动。2.测试数据库连接。用命令行测试：mysql -u用户名 -p密码 -h数据库地址 数据库名，看能否连接成功。如果提示Access denied→用户名或密码错误；提示Can't connect→数据库地址错误或服务未启动/端口不通；提示Unknown database→数据库名错误。3.检查配置文件中的数据库信息。WordPress看wp-config.php的DB_NAME/DB_USER/DB_PASSWORD/DB_HOST；dedecms看data/common.inc.php；Discuz看config/config_global.php和config_ucenter.php。确认数据库名、用户名、密码、数据库地址（通常localhost，独立数据库服务器是IP）正确，与主机面板数据库管理中的信息一致（注意数据库名和用户名可能带前缀，如user_wp，不要只填wp）。4.数据库用户权限。确认数据库用户有权限访问该数据库（GRANT ALL PRIVILEGES ON 数据库.* TO '用户名'@'localhost' IDENTIFIED BY '密码'; FLUSH PRIVILEGES;），虚拟主机在面板数据库管理中查看用户是否关联了数据库。5.数据库连接数满（Too many connections）。如果数据库提示连接数过多，可能是程序未释放连接或被攻击，临时解决：重启MySQL释放连接，长期解决：调整max_connections（my.cnf中设置，如500）、优化程序释放连接、加WAF防护。6.数据库地址localhost vs 127.0.0.1。某些环境下localhost用socket连接、127.0.0.1用TCP连接，如果socket配置有问题，把DB_HOST从localhost改为127.0.0.1试试（或反之）。7.数据库服务无法启动。常见原因是磁盘满（df -h查看，满了清理日志/备份）、配置文件语法错误（查看MySQL错误日志/var/log/mysql/error.log）、数据库文件损坏（用mysqlcheck修复）。
404 Not Found（页面不存在）的排查。首页能打开但内页404，通常是伪静态问题；所有页面都404，可能是文件缺失或服务器配置问题。排查：1.确认文件存在。访问的URL对应的文件是否在服务器上（如访问/about.html，根目录是否有about.html；动态路由如/index.php/article/1，确认入口文件index.php存在且路由配置正确）。2.伪静态规则问题（最常见）。WordPress/dedecms/ThinkPHP等程序的URL重写需要伪静态规则，规则缺失或错误会导致除首页外所有页面404。-Nginx：检查server块中是否有try_files $uri $uri/ /index.php?$query_string;（WordPress）或对应程序的rewrite规则，缺少则添加，重载nginx（nginx -s reload）。-Apache：检查根目录是否有.htaccess文件且包含正确的rewrite规则，确认httpd.conf中AllowOverride All（.htaccess才生效）、mod_rewrite模块已开启（LoadModule rewrite_module）。-IIS：检查是否安装URL Rewrite模块，web.config中是否有正确的重写规则。3.虚拟主机子目录部署。如果程序安装在子目录（如域名/blog），伪静态规则需要适配子目录，Nginx的location或Apache的.htaccess中RewriteBase设置正确。4.大小写问题。Linux区分大小写，URL中文件名大小写与实际文件不一致会404（如访问About.html但文件是about.html），统一用小写文件名。5.缓存/CDN问题。CDN缓存了404响应，在CDN后台刷新缓存（purge）或关闭CDN测试。6.程序路由配置。ThinkPHP/Laravel等框架，检查路由文件是否定义了对应路由、控制器和方法是否存在、命名空间是否正确。7.重新保存固定链接。WordPress在后台「设置」-「固定链接」重新保存一次，会重新生成.htaccess规则，有时能解决404。
503 Service Unavailable（服务不可用）和504 Gateway Timeout（网关超时）的排查。503表示服务器暂时不可用（过载、维护、限流）；504表示网关（Nginx）等待后端响应超时。503排查：1.服务器过载，CPU/内存/连接数满，无法处理请求，用top/free/netstat查看，升级配置或优化程序/加CDN分流。2.维护模式，程序开启了维护模式（如WordPress维护模式、discuz关闭站点），后台关闭维护模式或删除维护标记文件（如.maintenance）。3.CDN/WAF返回503，CDN回源失败或WAF限流，检查CDN回源配置和源站状态，关闭WAF测试。4.限流配置，Nginx的limit_req/limit_conn触发限流返回503，调整限流阈值或排查是否被攻击。5.PHP-FPM进程池满（同502），重启或调整配置。504排查：1.后端（PHP-FPM/数据库）响应超时，PHP脚本执行时间过长（大查询、循环、外部API调用超时）、数据库慢查询、外部服务调用无响应。查看PHP慢日志和数据库慢查询，优化慢脚本；增加Nginx的fastcgi_read_timeout（如60s）和PHP的max_execution_time。2.数据库响应慢或锁表，慢查询、表锁、连接数满，优化数据库、重启MySQL释放锁。3.外部API调用超时，PHP中调用外部HTTP API无超时设置，网络不通时一直等待，设置curl超时（CURLOPT_TIMEOUT）或file_get_contents超时。4.Nginx超时配置过短，fastcgi_read_timeout默认60s，某些耗时长的操作（如大文件上传、数据导出）需要更长时间，调整fastcgi_read_timeout和proxy_read_timeout。5.网络问题，Nginx到后端（如独立PHP服务器、数据库服务器）网络不通或延迟高，ping/telnet测试网络，检查防火墙。6.磁盘IO瓶颈，磁盘IO高导致读写慢，响应超时，用iostat查看，优化IO或换SSD。
域名解析错误和服务器连接超时的排查。浏览器提示「无法访问此网站」「域名无法解析」「连接超时」，不是HTTP错误页面，是网络层问题。排查：1.域名解析检查。-ping域名，看是否解析到正确的服务器IP（ping 域名，显示的IP是否是你的服务器IP）。如果ping不通或IP错误，是DNS解析问题。-检查域名是否过期（whois查询域名状态，过期会停止解析）。-检查DNS解析记录是否正确（A记录指向服务器IP，CNAME指向正确目标），在域名注册商或DNS服务商后台查看。-DNS生效延迟，刚修改解析需要等待（TTL时间，通常10分钟-24小时），用nslookup 域名 8.8.8.8测试公共DNS是否生效。-本地DNS缓存，执行ipconfig /flushdns（Windows）或sudo systemd-resolve --flush-caches（Linux）清除本地缓存，或换网络测试。2.服务器连接超时。-ping服务器IP，如果IP都ping不通，服务器可能宕机、网络故障、防火墙禁ping，联系主机商或登录控制台（云服务器VNC）查看。-telnet服务器IP 80（或443），测试Web端口是否通。如果ping通但端口不通，Web服务未启动或防火墙/安全组未放行端口。-检查Web服务状态：systemctl status nginx/apache，未启动则启动。-检查防火墙/安全组：云服务器安全组入方向是否放行80/443端口；Linux iptables/firewalld是否放行；Windows防火墙是否放行。-服务器负载过高导致无法响应：CPU/内存/带宽满，用控制台VNC登录查看，重启服务或升级配置。-被DDoS/CC攻击导致流量清洗或黑洞，联系主机商或高防服务。3.用在线工具（17ce、站长工具、DownForEveryoneOrJustMe）测试全国/全球访问情况，判断是局部问题还是全局问题。
站长反馈：「网站突然提示Error establishing a database connection，按文中方法测试数据库连接，发现是数据库密码被改了（可能被入侵），重置密码修改配置后恢复，然后按入侵排查加固了一遍」「网站500错误，开启display_errors看到是内存耗尽，在wp-config加了define('WP_MEMORY_LIMIT', '256M')就好了，排查错误要先看具体报错」。
经验总结：网站打不开90%的问题能通过「看错误类型+看日志」定位。常见高频问题：数据库连接失败（密码错/服务停/连接数满）、500错误（PHP语法/内存/插件冲突）、404（伪静态规则缺失）、502（PHP-FPM进程满/崩溃）、白屏（错误被屏蔽，开日志看）、连接超时（DNS/服务器宕机/防火墙）。每个问题都有标准排查流程，按流程走不会乱。预防胜于治疗：定期备份（文件+数据库，异地存储）、监控告警（可用性+性能+磁盘）、保持程序更新、配置WAF和CC防护、不要在生产环境随意修改。有备份和监控，网站打不开时能快速恢复，损失最小。
更新时间：2026-08-27 10:17:21