网站被黑，被植入木马，还有救吗？

悦然网络工作室之间的文章已经提醒过大家，网站建设要注意网站安全问题，一旦遇到这种问题会非常麻烦。

建设企业网站一定要考虑安全问题，否则容易被黑！

https://www.zsxxfx.com/2284.html

问题如下：

这是一个论坛用户的求助，他的网站被黑了！他网站打开后会跳转到非法网站，网站的wp-config.php,wp-setting,wp-setting.php等文件中都被添加了不明代码，他尝试了手动删除，但是删不完，删除之后还会出现。

这种情况还有救吗？

可能原因：

首先可以确定网站肯定被黑了，植入了木马，这种情况一般是有救的。网站之所以会遇到这种问题，可能原因有：

• 网站密码太简单，所以被破解了，然后被植入了木马。
• 网站模板或插件来历不明，本身就含有木马，这种情况也很容易中招，贪小便宜的下场。
• 上传文件时不小心上把木马上传了。这种情况也是有的，如果你的电脑上下载某些文件时，没有注意来源，也没有安全杀毒软件，所以就发现不了问题，当你上传之后网站就完蛋了。

解决方法：

解决方法有两种：

1.完全删除木马

这需要有较强的技术能力，可以花钱找高手帮忙。如果你的网站价值比较大，又不想折腾，那么可以先考虑这种方法。

2.备份重装

大多数情况下，悦然网络工作室都会建议用户使用这种方法，因为成本最低。操作如下：

A.如果网站的内容很少，或者是刚刚做好，我们可以手动保存好网站的所有图片、文章；然后重置服务器或虚拟主机，重新安装网站运行环境，重新安装网站；然后手动把图片、文章添加进去。

处理完成之后，一定要记得设置复杂一些的密码，不要使用来历不明的网站模板或插件，电脑一定要安装杀毒软件。

B.如果网站的文章内容比较多，那么可以先清理一下网站的文章内容，发现有可疑内容的一律删除，然后打开“wordpress后台-工具-导出”，选“所有内容”，然后下载文件（导出的是xml文件）。然后重置服务器，重新安装网站运行环境，重装网站，然后登陆后台，打开“工具-导入-wordpress”，然后选择刚刚导出的xml文件就可以了。

总结

网站安全问题是非常重要的，我们一定要重视起来，其实最好的方法是一开始就重视起来，做好预防，做好网站备份，最好是定时备份。这样即使出现问题也可以很快恢复过来。