企业网站被挂马了怎么办？应急处理步骤
网站被挂马的典型迹象：搜索结果里出现博彩、棋牌关键词，打开页面被跳转到陌生网站，浏览器提示存在风险。这类问题拖得越久损失越大，搜索引擎会把网站标记为危险站点，客户看到提示基本不会再访问。发现异常后，按下面的顺序处理。
第一步：判断感染范围
先确认是个别页面被篡改还是全站沦陷：检查首页和主要栏目的源码里有没有陌生链接或脚本；登录服务器查看有没有异常账号、计划任务和新增文件；确认最近的干净备份是否可用。
第二步：隔离止损
临时关闭网站的写入权限，情况严重时先下线网站再处理。修改 FTP、后台管理员、数据库的全部密码。很多企业只清理了页面，后门还留在服务器上，过几天又被挂上，多半是密码和后门没处理干净。
第三步：清理与恢复
用确认干净的备份恢复程序和数据，恢复后立即升级程序补丁。重点扫描上传目录和可写目录，webshell 后门文件最常藏在这些位置。清理完成后全站再走一遍主要页面，确认没有残留的异常跳转。
第四步：向搜索引擎申诉
页面干净后，到百度搜索资源平台提交网站被黑申诉，Google 站长平台提交安全复审，解除风险标记。申诉通过前，搜索结果里的风险提示不会消失，这一步不要漏。
事后的加固措施
每周自动备份并异地保存，备份是恢复的底气
后台管理地址不对外公开，启用验证码和登录限制
程序、插件、服务器系统及时打补丁
删除不再使用的旧程序和废弃目录
挂马处理的核心是平时有备份、出事有预案。没有技术人手的企业，把网站安全维护托管给建站服务商按年打理，费用远低于被黑之后的抢救成本和客户流失。佛山企业如需网站安全托管服务，可以先让技术团队做一次安全体检，摸清现状再决定维护方案。