网站被挂马，第一反应往往是赶紧删文件。但顺序错了，可能删了证据又没堵住漏洞，很快又被挂一次。谈之前他先问了句，网站安全是刚需还是可有可无。我常这么答，先做能看见效果的那一步。
第一步先止损
发现被挂马，先别急着删。把网站备份一份下来，同时把对外访问先停掉或者临时拦截。
备份是为了留证据，也为了后面排查。直接删了，等于把线索也删了。
止损的意思是不让损失继续扩大。搜索引擎收录了恶意内容，会直接影响网站的声誉，越早拦越好。
第二步再清查
止损之后再查是怎么进来的。是程序漏洞、是弱口令，再加上还是服务器被人摸进来了，原因不一样，处理也不一样。
查的时候重点看几处：被改动的文件、异常的登录记录，另外还有外面连进来的陌生地址。
有的挂马藏得很深，表面删干净了，过几天又冒出来。所以查的时候要找根，不只是清表面。
第三步修复和加固
找到原因之后，把漏洞补上。改了弱口令、打了补丁，还有把不必要的入口关掉，这几步都要做。
然后才是恢复。恢复也不是把备份直接盖回去，要确认备份是干净的，不然后面还会复发。
加固之后，建议装一个监控，文件被改动时能收到提醒。这样下次有异常，能第一时间知道。
日常怎么少踩坑
被挂马多半不是运气不好，是平时有些该做的没做。
程序的版本别一直不更新。很多漏洞官方早就修了，不升级等于把门开着。
后台入口也建议改一改。默认的管理地址、默认的账号，是攻击者最先试的东西。
备份要有，而且要定期验证能不能恢复。备份文件躺在那里但从没恢复过，真出事时才发现用不了，很常见。
还有权限。给不同的人不同的权限，别所有人都用管理员账号，出了问题也找不到是谁动的。
这些东西平时看不出作用，出事的时候才知道值。花一点点时间，省的是大麻烦。
网站安全的疑问，集中在这几点
挂马之后会不会影响排名
会。搜索引擎抓到恶意内容可能降权。尽快处理并提交恢复申请，能减少影响。
要不要换服务器
不一定。先把漏洞堵上、把程序修好，换服务器不解决根本问题。
怎么预防
及时打补丁、口令做强、不用的服务关掉，再加上文件监控，能挡住大多数常见攻击。
这话常斌收了钱也这么说：先备份再动手，先堵漏洞再恢复，顺序不乱。
先别急着删
我的建议是出事之后先做备份和止损，再一步步排查。乱中出错，比被挂马本身更麻烦。
电商客户服务过 300 多家，从选品到复购都陪跑过。信服无限处理网站安全时，会先给客户一份应急清单。上新系统前，告诉我你的网站现在什么情况。