锦州企业网站被挂马，处置顺序别弄反

网站被挂马了要不要直接重装？这是锦州做网站的老板常问的一件事。先说结论：先留证据，再动手清，顺序不能反。重装看着痛快，线索也一起没了。凌海有家商户重装过两次，问题还是回来了。锦州老城区的辽代古塔，距今近 1000 年。

先留证再清

头一步是留档，不是删文件。把异常文件、日志、时间点先复制一份出来。删掉之后再想找入口，就难了。实际落地时，我们会先做一份完整快照。黑山有家门店直接删了被改写的页面，后来同一条路又被人走了一遍。留一份，才看得清从哪进来的。

清完之后要复查一遍。换个角度再扫一次，确认没有残留的后门。只清表面，留下的门口下次还会被用。做完第一轮会连同一轮复查一起交。在太和区有家公司清理时漏了一个上传点，两周后又被塞了东西。收拾干净，才算完。

漏洞要补上

被挂马一般是拿住了某个入口。清理的同时，要把进来的那条路堵住。不堵住，清了还会再来。真排的时候，会把几个高频入口过一遍。松山新区一家厂子的毛病出在旧版组件上，升级之后就没再复发。入口补上，才算真解决。

被改过的文件和账号也要一起看。计划任务、外链脚本、管理员账号，3 处都要核一遍。排查时会把这 3 项列成清单。锦州中央大街一带做资讯站的企业，外链被改动的情况不少见。逐项核完，心里才有数。

恢复和善后

清完之后，搜索收录和用户信任都要慢慢养。提交一次正常的访问记录，观察两周的排名变化。做应急时会附一份善后清单，交付时附 1 年免费维护。锦州渤海大学周边有几家企业对着清单走了一遍，回升比预想中快。收拾利落，才谈得上翻篇。

常见问题

站点被挂马要不要重装

不建议直接重装。先留档再清，不然线索和入口都找不到了。

网站挂马清理要多久

看范围。单个文件快，涉及后门和账号的，大半天到两天都可能。

以后怎么防止再来

把进来的那条路堵住，再定期巡检。清了不补，很快会再来一次。

锦州的企业遇到挂马，先留档再清理、把入口补上。顺序对了，才不会反复中招。你说一下程序类型和备份情况。把留档和入口排查交给信服无限锦州看一眼，通常能少走弯路。