Question

被黑客入侵，网站数据被篡改了，怎么办

Answer 1

网站数据被篡改了首先检查下程序目录有无可疑脚本木马,再看下图片目录有无脚本文件如php asp后缀的，在看下有无被sql注入 一般都是通过sql注入进行的篡改数据,很多网站都是因为安全没做到位导致被入侵 导致数据被篡改 可疑找Sinesafe做安全处理进行漏洞修补以及代码审计。

Answer 2

数据应该有备份把 ，看数据库日志恢复，一般只复制数据 很少会去动数据。尤其是在国内。

Answer 3

一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了
网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码
，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解
决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你
解决掉
听朋友说 Sine安全 不错 你可以去看看。
清马+修补漏洞=彻底解决
清马
解决打开网站跳到别的网站方案：

1.删除JS里的混迹加密代码，并做下JS目录的权限为只读权限。
为何网站JS内容被篡改，应该是网站存在漏洞。
2、 网站代码漏洞，这需要有安全意识的程序员才能修复得了，通常是在出现被挂 马以后才知道要针对哪方面入手修复；
3、也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司比较专业.
4、服务器目录权限的“读”、“写”、“执行”，“是否允许脚本”，等等，使
用经营已久的虚拟空间提供商的空间，可以有效降低被挂马的几率。
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP
的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入
或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤
。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对
你的服务器做一下安全也是很有必要了！

Answer 4

我可以帮你搞定