企业官网被黑/被篡改怎么处理？

导读：官网是企业的门面，被黑了怎么处理？网站被挂马、被改内容、被植入恶意代码，都会影响企业形象和业务。这篇文章讲清官网被黑后的应急处理步骤。

一、发现官网被黑，第一时间做什么？

发现官网被黑了，很多人第一反应是慌张。其实按步骤来就好。

第一步，先备份。不要急着恢复，先把被黑后的网站内容备份下来。这是证据——将来要追究黑客责任，这些备份就是证据。

第二步，恢复备份。从服务器备份恢复网站。如果你之前有备份，直接恢复。如果没有备份，找你的服务器商或者建站公司帮忙。

第三步，彻底清除恶意代码。光恢复不够，要检查网站所有文件，把恶意代码彻底清除。不然黑客还会再进来。

二、怎么查是谁干的？

恢复了网站，接下来要查是谁干的。

1. 查服务器日志。让服务器商帮你查IP访问日志，看黑客是从哪个IP进来的、什么时候进来的、做了什么操作。

2. 查漏洞。看网站哪里有漏洞——是密码太简单？还是网站程序有漏洞？把漏洞补上，防止下次再被黑。

3. 如果知道是竞争对手干的，可以起诉。如果能证明是竞争对手黑了你，对方不仅侵犯你的财产权，还构成不正当竞争。可以起诉要求赔偿。

三、怎么加固安全，防止再被黑？

恢复网站后，一定要加固安全，不然很快又会被黑。

1. 换密码。把所有后台密码、服务器密码、数据库密码全部换掉。密码要复杂——大小写+数字+符号，至少12位。

2. 修补漏洞。把网站程序升级到最新版本，修补已知漏洞。

3. 安装安全防护。安装网站安全防护插件，比如WAF（Web应用防火墙）。

4. 定期备份。每天自动备份网站，万一再被黑，恢复起来快。

四、真实案例：我们处理的一起官网被黑案件

说一个我们做过的案子。深圳某企业官网，突然被人黑了，首页内容被改成了竞争对手的广告。老板发现后很生气。

我们介入后做了三件事：① 备份了被黑后的网站内容；② 恢复了网站；③ 通过服务器日志查到了黑客IP——发现这个IP和竞争对手公司的办公IP是同一个网段。

我们直接起诉了竞争对手，以不正当竞争和破坏生产经营起诉。最终法院判决：竞争对手赔偿企业经济损失5万元，公开道歉。

五、常见问题解答

问：官网被黑能找到是谁干的吗？
答：可以。通过服务器日志查IP，再通过IP查身份。但如果黑客用了代理IP，可能比较难查。

问：官网被黑了要报警吗？
答：如果损失大，建议报警。破坏计算机信息系统是刑事犯罪。