网站被挂马了怎么处理？

先下线再清理，不要一边被访问一边修，否则清理完很快又被植入。

处置顺序：暂停站点或改为维护页 → 全站备份当前状态用于取证 → 查找异常文件（修改时间集中、文件名随机、内容含加密代码）→ 检查数据库是否被插入恶意脚本 → 修补入口漏洞 → 从干净备份恢复或逐文件清理 → 修改所有后台与数据库密码 → 提交搜索引擎重新抓取。

入口漏洞常见于三类：程序版本过旧、上传功能未做类型校验、后台使用弱口令。只清理不补漏洞，通常几天内会再次被挂。

恢复后建议开启文件完整性监控，一旦核心文件被改动立即告警，比事后发现排名掉光要主动。