blocks|key|5609755|text|我要做的第一件事就是把它从网里取下来，至少直到我明白到底是什么损害为止。及时评估受到损害的情况是最重要的。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|entityMap^0^^$0|@$1|2|3|4|5|6|7|C|8|@]|9|@]|A|$]]]|B|$]]

The first thing I would do is to take it off the net at least till I understand what exactly is the damage. Assessing what has been compromised in a timely manner is most crucial.

blocks|key|3610743|text|让网站离线。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|3610744|这是至关重要的。如果入侵者还在您的系统中，而您开始四处窥探，他们可能会注意到您已经检测到他们的存在，并试图掩盖他们的踪迹(即删除东西)。|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|E|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|F|8|@]|9|@]|A|$]]]|D|$]]

Take the site offline.

This is crucial. If the intruder is still in your system and you start poking around, they might notice that you have detected their presence and try to cover their tracks (i.e. delete things).

blocks|key|5609779|text|把它拿掉，从备份中恢复整个机器，而不仅仅是网页。然后，在把它放回网上之前，把他们过去的洞修好。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|entityMap^0^^$0|@$1|2|3|4|5|6|7|C|8|@]|9|@]|A|$]]]|B|$]]

Take it off-line and restore the entire machine, not just the web pages, from your backups. Then, before putting it back on-line, fix the hole they used to get in.

blocks|key|5609813|text|希望您的组织化有一个书面文档，指定要采取的步骤，谁参与，谁将被联系。如果没有，立即开始写一个。你向警方的网络犯罪小组报告过吗？别等到下一次。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|entityMap^0^^$0|@$1|2|3|4|5|6|7|C|8|@]|9|@]|A|$]]]|B|$]]

Hopefully your oganization has a written document that specifies the steps to be taken, who is involved, who is to be contacted. If not begin writing one up immediately. Have you reported it to police cyber-crimes unit, etc.? Don't wait until next time.

blocks|key|3610705|text|更改密码，然后从备份还原。然后检查你的日志，联系你的主机，等等。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|entityMap^0^^$0|@$1|2|3|4|5|6|7|C|8|@]|9|@]|A|$]]]|B|$]]

Change your passwords, and then restore from a backup. Then check your logs, contact your host, etc.

blocks|key|3610865|text|这取决于几个因素。这包括诸如网站数据的敏感性和丢失或损坏网站上的数据的成本等。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|3610866|我相信第一件事是评估威胁的程度，从损坏的程度和修理的费用。接下来要做的就是采取相应的行动。|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|E|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|F|8|@]|9|@]|A|$]]]|D|$]]

That depends on several factors. This includes things such as the sensitivity of your site's data and cost of losing or corrupting data hosted on your site.

I believe the first thing to do is to assess the level of threat in terms of the level of damage and cost to repair. The next thing to do is act accordingly.

blocks|key|3610928|text|了解您的网站主机了解您的网站有多重要。|type|unordered-list-item|depth|inlineStyleRanges|entityRanges|data|3610929|擦除操作系统并从备份中重新安装。不要要求你的主人进行“快速查看”，看看他们是否可以清理(这会延长停机时间)。|3610930|从经验中吸取教训(因为它几乎可以保证你没有100%25的备份和一个灾难恢复计划)|entityMap^0|0|0^^$0|@$1|2|3|4|5|6|7|G|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|H|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|I|8|@]|9|@]|A|$]]]|F|$]]

<ul>
<li>Understand that your web host understands how important your site is.</li>
<li>Wipe the OS and re-install from backups. Don't ask your host to have a "quick look" to see if they can clean it up (this will prolong the downtime.)</li>
<li>Learn from the experience (as it's almost guaranteed you do not have everything 100% backed up and a disaster recovery plan written)</li>
</ul>

blocks|key|3610906|text|让它离线|type|unordered-list-item|depth|inlineStyleRanges|entityRanges|data|3610907|备份|3610908|检查/分析(当你有时间时)|3610909|恢复最后一个已知的良好备份|3610910|稍后您可以分析已泄露的文件。|unstyled|entityMap^0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|L|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|M|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|N|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|O|8|@]|9|@]|A|$]]|$1|H|3|I|5|J|7|P|8|@]|9|@]|A|$]]]|K|$]]

<ul>
<li>take it offline</li>
<li>make backup</li>
<li>check / analyze (when you have time)</li>
<li>restore the last known to be good backup</li>
</ul>

You can later analyze the compromised files.

What would you do as first thing if your website was hacked? 
Taking the site from net? or rollback a backup? not realy or?
Did you made any experiences in this way?

What is the first thing you do if your website was hacked?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

如果你的网站被黑了，你会怎么做？从网上拿走网站？还是回滚备份？不真实还是？你有这样的经历吗？

问如果你的网站被黑了，你做的第一件事是什么？
EN

回答 8

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如果你的网站被黑了，你做的第一件事是什么？EN

回答 8

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如果你的网站被黑了，你做的第一件事是什么？
EN