1、发现效劳器被入侵，应立即封闭一切网站效劳，暂停至少3小时。
很多站长朋友能够会想，不行呀，网站封闭几个小时，那该丢失多大啊，但是你想想，一个能够被黑客修正的钓鱼网站对客户的丢失大，还是一个封闭的网站呢?你能够先把网站暂时跳转到一个单页面，上面写上一句话：网站保护中，估计3小时后开启拜访，请各位稍后进行拜访，联系方式：xxx，即可处置这个问题。
2、下载效劳器日志(假如没被删去的话)，而且对效劳器进行全盘杀毒扫描。
这将花费你将近1-2小时的时刻，但是这是有必要得做的事情，你有必要承认黑客没在效劳器上装置后门木马程序，一起剖析体系日志，看黑客是经过哪个网站(通常被挂马的那个网站能够存在缝隙)，哪个缝隙入侵到效劳器来的。找到并承认进犯源，并将黑客挂马的网址和被篡改的黑页面截图保留下来，还有黑客能够留下的自己IP或许代理IP地址。
3、为体系装置最新的补丁，当然还有一切运行着的效劳器软件。
window体系打上最新的补丁，然后即是mysql或许sql数据库补丁，还有php以及IIS，serv-u就更不用说了，经常出缝隙的东西，还有即是有些IDC们使用的虚拟主机办理软件，如N点虚拟主机办理软件、易方办理软件、华众办理软件等等。
4、为网站目录从头配置权限，封闭删去可疑的体系账户。
封闭删去一切可疑的体系帐号，尤其是那些具有高权限的体系账户!从头为一切网站目录配置权限，封闭可执行的目录权限，对图像和非脚本目录做无权限处置。
如图：
5、从头设置各种办理暗码，开启防火墙进行端口过滤。
完成以上步骤后，你需要把办理员账户暗码，以及数据库办理暗码，特别是sql的sa暗码，还有mysql的root暗码，要知道，这些账户都是具有特别权限的，黑客能够经过他们得到体系权限!
6、接下来，你需要对网站挨个进行处置。
web效劳器，通常都是经过网站缝隙入侵的，你需要对网站程序进行检查(配合上面的日志剖析)，对一切网站能够进行上传、写入shell的地方进行严格的检查和处置。
齐备的善后工作：为效劳器装置一个嗅探及蜜罐东西，对效劳器日志进行远程备份效劳，对一切网站的数据和程序进行备份操作，防止黑客歹意删去网站数据造成经济丢失。在接下来的几天里要亲近重视效劳器和网站的运行状况，看是不是还会出现黑客进犯的状况发生，然后依据日志发现并修补那些未知的缝隙。
跋文： 由于黑客进犯手段的不断创新、新缝隙的出现，咱们不能够做到防止一切的黑客进犯，再好的效劳器也不能够说万无一失，咱们只能以“防止为主，防治结合，综合处置”的态度去对待每一次黑客进犯，一起做好数据备份工作，将黑客进犯带来的丢失降低到最低值，一起对每一次入侵行动进行认真的剖析和评价，对缝隙效劳器进行细心的检查和完善，只要这样，才干更好的杜绝黑客对网站效劳器的进犯。