网站每天都被挂马网站经常被黑的处理办法网站被黑的恢复方法

有个朋友的网站长期没有人管理，而网站PR=4,于是网站被人攻陷，首页加上了上百条黑链，

找 360网站管家帮忙修复

看到首页密密麻麻的黑链，第一反应就是头大。

最简单的办法：格式化后重装系统。但是这个服务器web/数据库都部署在同一台上，数据规模有200多G，当初安装的时候也没有分区，在线迁移数据太麻烦了，

步骤如下

- sql注入，和代码有关系，不好查。但是只要你的nginx/php不是以root身份运行的，最多被拖库，被挂马的可能性不大
- 系统性漏洞，这个破坏性很大，但是都会比较著名，马上有人提供解决方案，搜索一下就能找到

所以，找到被挂马的原因是，这个漏洞很严重，php网站只要支持图片上传都会中招

find ./ -iname "*.php" | xargs grep -H -n "eval(base64_decode"

搜出来接近100条结果，这个结果列表很重要，木马都在里面，要一个一个文件打开验证是否是木马，如果是，马上删除掉

最后找到10个木马文件，存放在各种目录，都是php webshell，功能很齐全，用base64编码

安全经验

普通服务器被挂马，不用紧张，按上述步骤进行修复
关键服务器(比如部署了用户资金/转账/交易等服务)，被挂马之后，必须要格式化重装，因为webshell的功能实在是非常齐全，攻击者很可能替换掉系统关键程序，比如sshd,nginx等，从此大门打开，随便进出
服务器安装系统要分区，至少应该分系统区和数据区两部分，这样重装系统的时候可以不用迁移数据
凡是提供外部端口的服务程序（web server，gate server)，一定要用独立的用户运行，千万不要图省事，直接用root

对于缺乏专业维护人员的网站，建议向 360网站管家咨询

以上资料转载自国内安全公司 360网站管家