官網被掛馬改了首頁，我們怎麼在兩小時內恢復：一次網站攻擊應急

一家工廠的官網半夜被掛馬，開啟首頁是賭博和色情連結，正常內容全被蓋住了。老闆第二天一早被客戶電話轟炸，才知道自家門面成了別人的廣告牌。摩傑斯接到電話兩小時內把站點恢復乾淨，還順手堵上了入口。事後覆盤，這類事最怕的不是被黑，而是被黑了不知道、恢復了不加固。

一、先止血，別急著修

網站一發現被篡改，第一動作不是去改回頁面，而是先斷網或關站。讓被黑的站點繼續對外，等於繼續給訪客投毒，也可能被利用去打別人。我們到場先把站點切到維護頁、斷開對外訪問，把火勢控制住，再談清理。止血永遠優先於修補。

二、從備份還原而不是手動刪

很多人習慣手動把惡意程式碼一行行刪掉，刪不乾淨是常事，過兩天又復發。我們直接用被黑前一天的乾淨備份整體還原，再比對確認沒有殘留後門。備份可靠的話，這一步十分鐘就能讓站點回到正常狀態。手動修是下策，還原才是正解。

三、查清楚是從哪進來的

還原只是把現場擦乾淨，入口不堵還會再被黑。我們順著日誌查，常見的是舊外掛漏洞、弱口令後臺、過期的建站程式。找到入口後，該升級的升級、該改密碼的改密碼、該卸的外掛卸掉。不查入口，等於把房門修好卻留著撬開的鎖。

四、上基礎防護別裸奔

這家廠之前網站就是裸奔，沒防火牆沒監控。恢復後我們給加了基礎 WAF、改了後臺路徑、開了登入告警。小網站不是沒人盯，恰恰是自動化掃描的重點目標。幾道基礎防護加上，被盯上的成本就高了，大部分指令碼小子會自動轉向更軟的柿子。

五、把應急寫成可複用的清單

後來我們幫他們把這次流程固化成一份應急清單：誰負責斷網、備份放哪、還原找誰、入口怎麼查。真出事時照著勾，比臨時抓瞎快得多。網站安全不是出事才想，是平時就有預案。

總結：

網站被黑，恢復只是開始，查入口和做加固才是結束。斷網止血、備份還原、溯源堵口、基礎防護、預案清單，這五步連起來，企業的線上門面才真正立得住。摩傑斯在給工廠做數字化時，官網和商城是面向客戶的臉面，安全優先順序從來都不該排到最後。崑山、蘇州一帶工廠的官網、商城如果被黑、被篡改，可以先找摩傑斯應急。

相關閱讀：更多同類問題可以看《工廠 IT 服務總覽》；延伸閱讀《建站預設備份與防護》、《被標記危險後恢復收錄》。