第二，抢修网站，恢复使用，加强管理。尽快组织技术人员恢复官网的运行，同时加强网站的防火墙建设，更新服务器设置，并对技术人员进行技术培训，召开座谈会进行案例分析，对黑客的技术特点等进行研究。
最直接的方式：关闭网站，百度统计后台有关闭网站的功能，可以直接选择关闭。如果是个人小站还好，但如果是企业站的话，一般直接关闭网站就不太现实了，一旦关闭网站，企业损失一般很大。
\x0d\x0a最彻底的方式：启用网站备份文件.在网站被黑之前，我们就要对相应的数据库和文件进行备份，这样能更好地保证网站的安全，同时网站遇到被黑的情况时也能很快的恢复网站的运营。
1、之一步，确立管理制度。首先，网站管理员应当建立完善的管理制度，并制定详细的网站管理规定，禁止所有的非法链接发布。一旦发现网站中出现非法链接，管理员将按照网站管理规定采取相应的处置措施，包括封禁帐号、删帖处理等。
2、利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。
3、以下给出几点建议：定期查看网站源代码 通常情况，网站首页被挂黑链的可能性更大，但也别忽略了其他权重较高的网页。我们需要做的就是经常对页面的源代码做好检查。
4、在设置的时候要尽量复杂一些，大写、小写、标点符号相结合的密码，这样就会更安全一些，不要等到被挂了黑链才想起来修改密码，这样就已经晚了。在处理完黑链之后也要及时修改密码。
5、修改源代码：这些黑链的表现形式很丰富，但是万变不离其宗：他们要展示自己的网站。
关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户！重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。
）最直接的方式：如果是简单的挂黑链和添加页面，那么直接删除，把权重设置一下如果是全设置很多，这样建议关闭网站，百度统计后台有关闭网站的功能，可以直接选择关闭，但这个处理方式最不建议使用。
解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，更好是独立服务器。
通过留下系统级的后门来控制网站的权限，遇到这样的安全问题需要对整个服务器安全进行安全加固，对网站程序代码进行人工代码审计和网站漏洞修复服务，找出漏洞的原因和木马后门的清理，才能防止日后不会再次入侵。
）更换一下系统管理员密码，设置复杂点，然后网站的程序该升级的进行升级， 特别是cms程序，如织梦程序。2）定期对网站进行安全检测：1，日志检查 2，网站收录检查 3，网站文件检查。一 般通过文件修改时间来判断。
发现被入侵，先暂时断开网络 全面检测服务器和网站，看下是否存在什么漏洞，及时打上安全补丁，修复漏洞。或者也可以找专业的第三方公司（如安全狗）帮忙做漏洞检测、高级渗透测试。
如果您的网站被黑了，您可以尝试以下 *** ： 立即备份您的网站和数据库，以防止数据丢失。 检查您的服务器是否存在漏洞，如果有，请立即修复。
以下给出几点建议：定期查看网站源代码 通常情况，网站首页被挂黑链的可能性更大，但也别忽略了其他权重较高的网页。我们需要做的就是经常对页面的源代码做好检查。
修改源代码：这些黑链的表现形式很丰富，但是万变不离其宗：他们要展示自己的网站。
更换网站FTP用户名与密码 对于网站被挂了黑链，很多情况都是因为给你网站挂黑链的人使用了非法手段取得了网站的FTP密码。特别是网站FTP密码设置的非常简单的时候，最容易被入侵。
也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。
也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。
利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。
扫描挂马的目录 扫描后将挂马文件删除，挂马文件会篡改页面内容，如果是生成文件则需要进行重新生成，如果是静态非生成文件，则需要把备份文件还原回去，如果没有备份文件我们则需要进行代码重新编辑删除被挂马篡改的部分内容。
网站被挂马，需要处理的 *** ：立刻清除木马，如果自己公司不熟悉网站程序代码，可以找专业公司来进行处理。服务器及网站整站杀毒。防止木马潜伏在不同地方。