网页模板被黑后，如何快速修复并避免再次发生？

站较长们， 你们有没有以前在凌晨打开后台，发觉首页已经被篡改、搜索最终还是结果是空白，或者用户投诉访问时弹出奇怪的跳转页面？如果你正在经历这类痛苦，那就别再犹豫——下面的步骤会帮你迅速恢复业务，并让黑客无处遁形。

一、 先沉着，再行动：把握第一时间段的关键性

当你意识到网站被袭击时情绪往往会先行冲击理智。此时请先不要慌张，也不要马上去修改文件。这是因为任意操作都有可能留下痕迹或损较差日志。先把服务器关机或切断公网出口，然后通过控制台或远程桌面确认是哪些文件被篡改。

1. 记录现场信息

采用命令行或命令提示符落实：

wc -l /var/www/html/*.php
cat /var/log/nginx/access.log | tail -n 100

这一些简洁的命令能够迅速给你初步的“现场勘查” 我惊呆了。 最终还是结果是：文件行数改变、最近访问日志等。

2. 做一次完整迅速照

在任意更改之前，都要创建磁盘镜像或云备份。即使后 精神内耗。 期发觉自己的“清理”引起数据丢失，至更少有回滚点。

二、找出恶意代码：从文件到数据库全方位扫描

黑客常用的方法有两较大类：直接篡改现有文件；插入崭新的后门脚本。 哭笑不得。 我们需要同时也检查两种情况。