在数字化时代，网站是企业的核心资产和主要入口。然而，DDoS攻击、数据泄露、页面篡改等安全威胁就像潜伏在暗处的猎手，随时可能让你的业务陷入瘫痪。尤其对于中小企业和个人站长来说，面对突如其来的攻击，往往会因为慌乱而不知所措，导致损失扩大。
如果你发现网站变慢、打不开、跳转到奇怪页面，或者在搜索引擎中被标记为“危险”，不要慌。请按照以下四个阶段进行操作，可以帮你从容脱困。
第一阶段：紧急止血（黄金1小时）
当攻击发生时，“快”是第一原则。首要任务是切断攻击路径，保住数据，避免成为“肉鸡”后攻击其他系统。
- 立即隔离，断臂求生
如果不确定攻击来源，最直接有效的方法是立即断开服务器的网络连接（拔网线或禁用网卡）。这可以防止黑客通过已攻破的系统进行横向渗透，窃取其他业务系统的数据。如果不想完全断网，可以在防火墙上临时关闭非必要的端口（如SSH 22、FTP 21等），仅保留Web服务端口。
- 紧急备份，留存证据
在进行任何恢复操作前，请先备份当前状态的数据。虽然这些文件可能已经被篡改，但它们是溯源分析的重要线索。使用tar命令打包网站目录，使用mysqldump导出数据库，将“犯罪现场”完整保存下来。
- 服务切换与引流
· 遭遇DDoS/CC攻击：如果服务器资源耗尽，立即将域名解析指向高防IP或CDN节点，利用云端庞大的带宽来清洗攻击流量，隐藏源站真实IP。
· 遭遇篡改/劫持：如果有干净的备份，立即执行一键恢复。如果没有，建议暂时关闭Web服务，返回503状态码，并挂出“网站维护中”的公告，避免恶劣内容展示给用户。
第二阶段：深度体检（找准病根）
止血后，不能马上恢复上线，必须搞清楚是怎么进来的，否则很快会被再次入侵。
- 日志分析
查看Web日志（如Nginx/Apache的access.log）和系统日志（/var/log/messages）。重点关注POST请求、异常状态码（如200但长度异常）、以及来自可疑IP的访问记录。
- 后门与漏洞排查
· 检查文件完整性：查看最近修改的文件（使用 find -mtime 命令查找最近几小时内修改的文件），重点关注uploads、runtime、admin等目录。
· 排查隐蔽后门：检查是否存在名为admin、test的奇怪管理员账号，以及服务器的SSH密钥是否被恶意添加。
- 识别攻击特征
· 流量巨大，资源耗尽：大概率是DDoS/CC攻击。
· 首页被改，出现跳转：大概率是后台弱口令或CMS漏洞导致被篡改。
· 数据库数据丢失：大概率是SQL注入漏洞。
第三阶段：漏洞修复与恢复上线（清除隐患）
找到漏洞入口后，必须进行针对性的加固，绝不能用回原来的“漏勺”系统。
- 修补漏洞
· 程序更新：升级网站CMS系统（如WordPress、织梦、帝国CMS）、框架及所有插件至最新版本。很多攻击是利用了已公开但未修复的旧版本漏洞。
· 代码修复：如果是自研系统，需修复SQL注入（使用参数化查询）和XSS跨站漏洞（对输出进行转义）。
· 修改密码：强制重置服务器SSH密码、数据库密码、网站后台密码（建议使用16位以上大小写数字特殊字符组合）。
- 重装环境
不要尝试在已被黑的生产环境上修修补补，黑客可能在你找不到的角落植入了很多木马。最稳妥的做法是：销毁当前服务器，重装操作系统，然后上传之前备份的干净源码和数据库。
- 重新上线
重新接入网络后，建议先通过修改本地hosts文件进行域名测试，确认功能正常且没有恶意代码执行，再将DNS解析切回主服务器。
第四阶段：构建长效防御体系（避免重演）
安全不是一劳永逸的，需要在日常运维中建立“防御塔”。
- 部署Web应用防火墙
在服务器前面部署WAF（Web应用防火墙）。它能有效拦截SQL注入、XSS跨站、恶意扫描等常见攻击行为，是抵御自动化攻击的第一道防线。云WAF配置简单，无需维护硬件，是中小站长的首选。
- 启用HTTPS与HSTS
SSL证书是网站的必备项。HTTPS不仅能加密传输数据防止中间人劫持，还能提升搜索引擎排名。配合HTTP严格传输安全（HSTS），可以强制浏览器只通过HTTPS访问，杜绝HTTP篡改风险。
- 强化基础安全配置
杀掉那些常被忽略的隐患：关闭不必要的端口（如3306数据库端口禁止对外暴露）、禁用root远程登录、修改默认后台路径（如/admin改为复杂路径）、限制上传目录的脚本执行权限。
- 建立常态化监控与备份
购买必要的监控服务，当网站无法访问时，第一时间收到报警。根据业务重要性设定备份策略（如增量备份+每周全量备份），并坚持异地备份原则，即使服务器被摧毁，数据也不能丢。
防护层级 核心手段 主要目的
边界层 高防IP、CDN、云WAF 清洗大流量攻击，隐藏真实IP
应用层 权限控制、代码审计、HTTPS 防篡改、防SQL注入、防数据泄露
数据层 定期备份、异地存储 灾难恢复，防止数据被勒索清除
运维层 漏洞扫描、监控告警 及时发现隐患，缩短响应时间
