網站被駭怎麼辦？常見徵兆、第一時間處理與預防方法

很多老闆以為「我的網站這麼小，誰會駭？」其實大部分的入侵不是針對你，而是程式自動掃描整個網路，找到有漏洞的網站就下手。越久沒更新的網站，越容易被找到。

這篇整理網站被駭的常見徵兆、發現後第一時間要做的事，以及平常就能做的預防。

6 個常見徵兆

1. 網站跳到別的網頁：點進網站，卻被轉到賭博、色情或詐騙網站。有時只有從 Google 點進來、或只有手機會跳，自己直接打網址反而看不出來。
2. 出現假的驗證畫面：跳出類似「我不是機器人」的驗證，要你按鍵盤複製、貼上一段指令。這是騙訪客在自己電腦上執行惡意程式，網站本身已經被植入了。
3. Google 搜尋結果出現警告：網站下方顯示「這個網站可能遭到入侵」，或是搜尋自己的網站，出現一堆不是你寫的日文、藥品、名牌頁面。
4. 瀏覽器或防毒軟體擋下網站：出現紅色警告畫面，說這個網站有危險。
5. 網站突然變慢、主機商來通知：主機被拿去寄垃圾信或攻擊別人，資源被吃光。
6. 後台多了不認識的帳號：管理員名單裡出現沒看過的帳號，或是首頁內容被換掉。

發現被駭，第一時間要做的事

1. 先不要急著刪檔案：先把目前的狀況完整備份，留下證據，之後才找得到入口在哪裡。
2. 把密碼全部換掉：網站後台、主機、FTP、網址帳號、相關的 Email，全部換新，而且不要用同一組。
3. 找出入口：最常見的是過期的外掛或系統漏洞，其次是太簡單的密碼。入口沒找到，清乾淨也會再被駭。
4. 清除惡意程式並修補漏洞：把被植入的檔案、資料庫裡的惡意內容清掉，更新系統和外掛，關掉被利用的功能。
5. 用乾淨的備份還原：如果有備份，要確定是被駭之前的版本。被駭很久才發現的話，連備份可能都已經是髒的。
6. 請 Google 重新審查：如果搜尋結果出現警告，清乾淨之後到 Google Search Console 申請審查，警告才會拿掉。

自己處理不來，就找懂的人幫忙。拖越久，被 Google 標記、被客人看到的機會越大。

平常就能做的預防

• 系統和外掛定期更新：大部分入侵利用的都是早就公開、也早就有修補的漏洞。
• 不用的外掛直接刪掉：停用不夠，檔案還在就可能被利用。
• 不要裝破解版的外掛或版型：免費拿到的付費外掛，很多都藏了後門。
• 強密碼加兩步驟驗證：WordPress 的做法可以看〈WordPress 登入安全怎麼做？〉。
• 每天自動備份，而且放在主機以外的地方：主機本身出問題時，備份才救得回來。
• 定期看一下管理員名單：離職員工、以前的廠商帳號，不用了就刪掉。

正威怎麼顧網站安全

正威網路行銷在基隆做網頁設計 25 年，也幫客戶處理過被入侵的網站：找出入口、清掉被植入的程式、修補漏洞、加上防護規則。

比起事後處理，平常的維護更重要。正威的網站管家年費包含系統、外掛與安全性更新，主機資料每日備份、故障時協助還原，網站上線後有人持續顧著。網站維護還要做哪些事，可以看〈網站做好就沒事了嗎？網站維護一定要做的 6 件事〉。

懷疑網站被駭，或想檢查一下現在的網站安不安全？歡迎免費諮詢。