手机网站和电脑网站被黑挂马？实战案例教你3步自救
昨晚三点，一个做建材的老板给我打电话，声音都在抖：“网站突然全是博彩广告，客户投诉说点进去是赌博站，现在怎么办？”
这就是网站被黑挂马不知道怎么办时最真实的场景。
我干了十年建站，见过太多老板因为不懂技术，把几十万的网站赔进去。今天不讲虚的，直接上实战案例，告诉你手机网站和电脑网站被黑后，怎么在2小时内恢复，以后怎么防。
概念速懂：手机网站和电脑网站到底差在哪
很多人以为，手机网站和电脑网站就是“一个能在大屏看，一个能在大屏看”，错了。
从运维角度，它们的区别决定了“被黑”的概率和“自救”的难度。
1. 技术架构不同传统PC站：通常是静态HTML或简单的PHP，文件结构松散，权限管理粗放。
移动站/H5：现在90%的新项目都用响应式设计（一套代码适配所有设备），或者用Nuxt/Vue SSR渲染。这类站点依赖Node.js环境，攻击面更大。2. 攻击入口不同PC站：主要被攻击的是FTP弱口令、后台登录漏洞、上传点漏洞。
移动站：除了上述，还要防API接口滥用、JS文件篡改、CDN缓存投毒。3. 被黑后果不同PC站被黑：通常整站瘫痪，或者跳转赌博站，SEO权重瞬间归零。
移动站被黑：可能只有部分页面异常，或者APP/H5打开白屏，用户感知不明显，但转化率为零。关键结论：不管你是做PC还是做移动，服务器安全和代码完整性是底线。
注册/购买流程：别让域名和服务器成为“裸奔”状态
很多网站被黑，不是因为代码烂，而是因为域名和服务器从买的那一刻起就没设防。
1. 域名注册：开启DNSSEC和锁定
别只盯着注册商便宜不便宜。DNSSEC：在域名控制台开启DNSSEC。这能防止DNS劫持。攻击者改不了你的A记录，就没办法把用户引到恶意IP。
转移锁：注册完立刻开启“禁止转移锁”和“禁止更新锁”。防止域名被恶意转移或修改NS记录。
隐藏隐私信息：WHOIS信息一定要隐藏。不然你的邮箱、电话会被爬虫扫走，接着就是无穷无尽的钓鱼邮件。实战案例：
去年一个做外贸的站，域名没开DNSSEC，被攻击者通过注册商API漏洞改了指向。虽然服务器没事，但用户访问全到了钓鱼站，损失了20多个询盘。
2. 服务器选型：别用共享虚拟主机
如果你还在用几十块一年的共享虚拟主机，趁早换。独立IP：必须独立IP。共享IP里有个邻居被黑，你的IP会被拉黑，Google直接标记为“不安全”。
系统选择：推荐：CentOS 7/8 或 Ubuntu 20.04/22.04。
避免：Windows Server（除非你必须用ASP.NET）。Linux的安全更新快，社区支持好。配置建议：CPU：2核起步
内存：4G起步（Node.js吃内存）
带宽：5M共享带宽足够，突发带宽10M
硬盘：SSD 40G为什么推荐Ubuntu？
因为它在GitHub 开源仓库里，有很多现成的安全加固脚本。比如linux-hardening项目，一键配置防火墙、SSH加固、日志审计。比你自己瞎琢磨强十倍。
配置与部署步骤：3步恢复被黑网站
回到开头那个建材老板的案例。他网站被黑，表现为首页全是赌博链接，后台登录不了。
我按下面3步，1.5小时搞定。
第一步：隔离与取证（别急着删！）
切记：不要直接重装系统！ 你会丢失日志，查不到攻击源。停服：
立刻在CDN或服务器Nginx/Apache里，把站点指向一个静态的“维护中”页面。
# /etc/nginx/conf.d/maintenance.conf
server {listen 80;server_name www.yourdomain.com;return 503 Site Under Maintenance;
}这样攻击流量还在进来，但用户看不到恶意内容，且你能收集攻击IP。备份：
把整个网站目录、数据库、系统日志打包备份到本地。
# 备份网站代码
tar -czf /backup/website_code_$(date +%F).tar.gz /var/www/html# 备份数据库
mysqldump -u root -p your_db_name /backup/db_backup_$(date +%F).sql# 备份系统日志
cp /var/log/auth.log /backup/auth.log
cp /var/log/nginx/access.log /backup/access.log查日志：
重点看access.log，找那些请求路径带.php?xxxx=1122、/wp-admin/、/admin/的高频IP。
用命令提取：
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -20那个出现次数最多的IP，就是攻击者。第二步：清理与修复查后门：
攻击者通常会在网站根目录或子目录放一个shell.php或index.php，里面是eval(base64_decode(...))这种代码。
用命令全局搜索：
grep -r eval(base64_decode /var/www/html
grep -r system( /var/www/html找到后，全部删除。查数据库：
攻击者可能在数据库里加了admin账户，或者修改了wp_users表。
登录MySQL：
SELECT * FROM wp_users;
-- 如果有不认识的admin账户，删掉
DELETE FROM wp_users WHERE user_login = 'malicious_admin';更新系统：
# Ubuntu
apt-get update apt-get upgrade -y# 重启服务
systemctl restart nginx
systemctl restart mysql第三步：加固与恢复改密码：
所有账户密码必须改！包括：服务器root密码
数据库root密码
网站后台管理员密码
FTP/SFTP密码
域名管理面板密码原则：至少16位，大小写+数字+特殊符号。别用admin123这种弱口令。开启SSH密钥登录：
禁止密码登录，只用密钥。
# 生成密钥对
ssh-keygen -t rsa -b 4096# 复制公钥到服务器
ssh-copy-id user@your-server-ip# 修改SSH配置
vim /etc/ssh/sshd_config
# 找到并修改：
PasswordAuthentication no
PermitRootLogin no重启SSH：systemctl restart sshd恢复站点：
把备份的代码和数据库恢复，重新指向域名。
用浏览器无痕模式访问，确认正常。提交复检：
去Google Search Console，提交“重新检查”请求。去百度站长平台，提交“重新审核”。实战案例结果：
那个建材老板，按照这套流程，1.5小时恢复。后来他做了两件事：买了WAF（Web应用防火墙），每天拦截200多次攻击。
每周自动备份一次，存到异地。
半年过去，再没被黑过。常见问题：你问，我答
Q1：网站被黑后，SEO权重还能恢复吗？
能，但很难。如果Google已经标记为“恶意软件”，需要提交复审。复审通过前，流量可能降为0。所以，预防永远比补救重要。
Q2：手机网站和电脑网站，哪个更容易被黑？
从技术角度看，**手机网站（H5/响应式）**更容易被黑，因为它依赖JavaScript和API接口。攻击者可以通过修改JS文件，实现“前端挂马”，用户看到的是正常网站，但数据被偷了。
对策：给JS文件加哈希校验，定期比对。
Q3：有没有免费的监控工具？
有。UptimeRobot：免费监控网站可用性，挂了发邮件。
SecurityTrails：监控域名DNS变更，防止劫持。
GitHub 开源仓库：搜索webshell-detect，有很多免费的查杀工具，可以定时跑在服务器上。Q4：备案会被影响吗？
不会。网站被黑是技术问题，不影响备案状态。但如果被工信部通报为“传播非法信息”，备案可能会被注销。所以，第一时间下线是关键。
优化建议：从“救火”到“防火”
别等被黑了才想起来看这篇文章。现在就可以做以下5件事：
1. 建立“最小权限”原则网站运行用户不要用root，用www-data。
数据库用户只给当前库的权限，别给ALL PRIVILEGES。
文件权限：代码文件755，目录755，敏感文件（如.env、wp-config.php）600。2. 定期更新操作系统：每月1号自动更新补丁。
CMS系统：WordPress、Discuz等，有更新立刻更。90%的漏洞都是已知漏洞，更新就能防。
依赖库：用npm audit或composer audit检查依赖库漏洞。3. 监控日志不要等出事了才看日志。
配置fail2ban，自动封禁暴力破解IP。
apt-get install fail2ban配置日志告警，当500错误超过10次/小时，发邮件通知你。4. 异地备份本地备份没用，服务器挂了备份也挂了。
用rsync或rclone，每天凌晨3点，把数据库和代码同步到对象存储（如阿里云OSS、AWS S3）。
# crontab -e
0 3 * * * /usr/local/bin/backup.sh5. 安全意识别在网站上留管理员邮箱。
别在代码里硬编码密码。
别用开源模板的默认账号密码。
最重要：别贪便宜买黑卡服务器，那些服务器本身就被当成肉鸡了，你租上去就是“替罪羊”。最后说句掏心窝的话：
手机网站和电脑网站的建设，三分靠设计，七分靠运维。
很多设计师转前端，或者老板自己做站，总盯着页面好不好看、功能全不全，忽略了安全。
记住：一次被黑，可能让你损失一年的利润；一次加固，可能让你省心三年。
你的网站用的什么技术栈？是PHP还是Node？是WordPress还是自研？评论区聊聊，我看看你的架构有没有坑。 手机网站和电脑网站被黑挂马？实战案例教你3步自救
手机网站和电脑网站被黑挂马？实战案例教你3步自救
昨晚三点，一个做建材的老板给我打电话，声音都在抖：“网站突然全是博彩广告，客户投诉说点进去是赌博站，现在怎么办？”
这就是网站被黑挂马不知道怎么办时最真实的场景。
我干了十年建站，见过太多老板因为不懂技术，把几十万的网站赔进去。今天不讲虚的，直接上实战案例，告诉你手机网站和电脑网站被黑后，怎么在2小时内恢复，以后怎么防。
概念速懂：手机网站和电脑网站到底差在哪
很多人以为，手机网站和电脑网站就是“一个能在大屏看，一个能在大屏看”，错了。
从运维角度，它们的区别决定了“被黑”的概率和“自救”的难度。
1. 技术架构不同传统PC站：通常是静态HTML或简单的PHP，文件结构松散，权限管理粗放。
移动站/H5：现在90%的新项目都用响应式设计（一套代码适配所有设备），或者用Nuxt/Vue SSR渲染。这类站点依赖Node.js环境，攻击面更大。2. 攻击入口不同PC站：主要被攻击的是FTP弱口令、后台登录漏洞、上传点漏洞。
移动站：除了上述，还要防API接口滥用、JS文件篡改、CDN缓存投毒。3. 被黑后果不同PC站被黑：通常整站瘫痪，或者跳转赌博站，SEO权重瞬间归零。
移动站被黑：可能只有部分页面异常，或者APP/H5打开白屏，用户感知不明显，但转化率为零。关键结论：不管你是做PC还是做移动，服务器安全和代码完整性是底线。
注册/购买流程：别让域名和服务器成为“裸奔”状态
很多网站被黑，不是因为代码烂，而是因为域名和服务器从买的那一刻起就没设防。
1. 域名注册：开启DNSSEC和锁定
别只盯着注册商便宜不便宜。DNSSEC：在域名控制台开启DNSSEC。这能防止DNS劫持。攻击者改不了你的A记录，就没办法把用户引到恶意IP。
转移锁：注册完立刻开启“禁止转移锁”和“禁止更新锁”。防止域名被恶意转移或修改NS记录。
隐藏隐私信息：WHOIS信息一定要隐藏。不然你的邮箱、电话会被爬虫扫走，接着就是无穷无尽的钓鱼邮件。实战案例：
去年一个做外贸的站，域名没开DNSSEC，被攻击者通过注册商API漏洞改了指向。虽然服务器没事，但用户访问全到了钓鱼站，损失了20多个询盘。
2. 服务器选型：别用共享虚拟主机
如果你还在用几十块一年的共享虚拟主机，趁早换。独立IP：必须独立IP。共享IP里有个邻居被黑，你的IP会被拉黑，Google直接标记为“不安全”。
系统选择：推荐：CentOS 7/8 或 Ubuntu 20.04/22.04。
避免：Windows Server（除非你必须用ASP.NET）。Linux的安全更新快，社区支持好。配置建议：CPU：2核起步
内存：4G起步（Node.js吃内存）
带宽：5M共享带宽足够，突发带宽10M
硬盘：SSD 40G为什么推荐Ubuntu？
因为它在GitHub 开源仓库里，有很多现成的安全加固脚本。比如linux-hardening项目，一键配置防火墙、SSH加固、日志审计。比你自己瞎琢磨强十倍。
配置与部署步骤：3步恢复被黑网站
回到开头那个建材老板的案例。他网站被黑，表现为首页全是赌博链接，后台登录不了。
我按下面3步，1.5小时搞定。
第一步：隔离与取证（别急着删！）
切记：不要直接重装系统！ 你会丢失日志，查不到攻击源。停服：
立刻在CDN或服务器Nginx/Apache里，把站点指向一个静态的“维护中”页面。
# /etc/nginx/conf.d/maintenance.conf
server {listen 80;server_name www.yourdomain.com;return 503 Site Under Maintenance;
}这样攻击流量还在进来，但用户看不到恶意内容，且你能收集攻击IP。备份：
把整个网站目录、数据库、系统日志打包备份到本地。
# 备份网站代码
tar -czf /backup/website_code_$(date +%F).tar.gz /var/www/html# 备份数据库
mysqldump -u root -p your_db_name /backup/db_backup_$(date +%F).sql# 备份系统日志
cp /var/log/auth.log /backup/auth.log
cp /var/log/nginx/access.log /backup/access.log查日志：
重点看access.log，找那些请求路径带.php?xxxx=1122、/wp-admin/、/admin/的高频IP。
用命令提取：
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -20那个出现次数最多的IP，就是攻击者。第二步：清理与修复查后门：
攻击者通常会在网站根目录或子目录放一个shell.php或index.php，里面是eval(base64_decode(...))这种代码。
用命令全局搜索：
grep -r eval(base64_decode /var/www/html
grep -r system( /var/www/html找到后，全部删除。查数据库：
攻击者可能在数据库里加了admin账户，或者修改了wp_users表。
登录MySQL：
SELECT * FROM wp_users;
-- 如果有不认识的admin账户，删掉
DELETE FROM wp_users WHERE user_login = 'malicious_admin';更新系统：
# Ubuntu
apt-get update apt-get upgrade -y# 重启服务
systemctl restart nginx
systemctl restart mysql第三步：加固与恢复改密码：
所有账户密码必须改！包括：服务器root密码
数据库root密码
网站后台管理员密码
FTP/SFTP密码
域名管理面板密码原则：至少16位，大小写+数字+特殊符号。别用admin123这种弱口令。开启SSH密钥登录：
禁止密码登录，只用密钥。
# 生成密钥对
ssh-keygen -t rsa -b 4096# 复制公钥到服务器
ssh-copy-id user@your-server-ip# 修改SSH配置
vim /etc/ssh/sshd_config
# 找到并修改：
PasswordAuthentication no
PermitRootLogin no重启SSH：systemctl restart sshd恢复站点：
把备份的代码和数据库恢复，重新指向域名。
用浏览器无痕模式访问，确认正常。提交复检：
去Google Search Console，提交“重新检查”请求。去百度站长平台，提交“重新审核”。实战案例结果：
那个建材老板，按照这套流程，1.5小时恢复。后来他做了两件事：买了WAF（Web应用防火墙），每天拦截200多次攻击。
每周自动备份一次，存到异地。
半年过去，再没被黑过。常见问题：你问，我答
Q1：网站被黑后，SEO权重还能恢复吗？
能，但很难。如果Google已经标记为“恶意软件”，需要提交复审。复审通过前，流量可能降为0。所以，预防永远比补救重要。
Q2：手机网站和电脑网站，哪个更容易被黑？
从技术角度看，**手机网站（H5/响应式）**更容易被黑，因为它依赖JavaScript和API接口。攻击者可以通过修改JS文件，实现“前端挂马”，用户看到的是正常网站，但数据被偷了。
对策：给JS文件加哈希校验，定期比对。
Q3：有没有免费的监控工具？
有。UptimeRobot：免费监控网站可用性，挂了发邮件。
SecurityTrails：监控域名DNS变更，防止劫持。
GitHub 开源仓库：搜索webshell-detect，有很多免费的查杀工具，可以定时跑在服务器上。Q4：备案会被影响吗？
不会。网站被黑是技术问题，不影响备案状态。但如果被工信部通报为“传播非法信息”，备案可能会被注销。所以，第一时间下线是关键。
优化建议：从“救火”到“防火”
别等被黑了才想起来看这篇文章。现在就可以做以下5件事：
1. 建立“最小权限”原则网站运行用户不要用root，用www-data。
数据库用户只给当前库的权限，别给ALL PRIVILEGES。
文件权限：代码文件755，目录755，敏感文件（如.env、wp-config.php）600。2. 定期更新操作系统：每月1号自动更新补丁。
CMS系统：WordPress、Discuz等，有更新立刻更。90%的漏洞都是已知漏洞，更新就能防。
依赖库：用npm audit或composer audit检查依赖库漏洞。3. 监控日志不要等出事了才看日志。
配置fail2ban，自动封禁暴力破解IP。
apt-get install fail2ban配置日志告警，当500错误超过10次/小时，发邮件通知你。4. 异地备份本地备份没用，服务器挂了备份也挂了。
用rsync或rclone，每天凌晨3点，把数据库和代码同步到对象存储（如阿里云OSS、AWS S3）。
# crontab -e
0 3 * * * /usr/local/bin/backup.sh5. 安全意识别在网站上留管理员邮箱。
别在代码里硬编码密码。
别用开源模板的默认账号密码。
最重要：别贪便宜买黑卡服务器，那些服务器本身就被当成肉鸡了，你租上去就是“替罪羊”。最后说句掏心窝的话：
手机网站和电脑网站的建设，三分靠设计，七分靠运维。
很多设计师转前端，或者老板自己做站，总盯着页面好不好看、功能全不全，忽略了安全。
记住：一次被黑，可能让你损失一年的利润；一次加固，可能让你省心三年。
你的网站用的什么技术栈？是PHP还是Node？是WordPress还是自研？评论区聊聊，我看看你的架构有没有坑。