“网站页面被篡改了，多了一些奇怪的链接”“百度搜索结果显示‘该网站可能含有恶意内容’”“用户反馈打开网站自动跳转到菠菜页面”——你被入侵了。很多站长第一反应是“赶紧删掉那些页面，改密码”。但这样做往往会让你丢失最重要的证据，也找不到入侵的入口。被入侵后最核心的一件事是：在动手清理之前，先做好完整的取证。第一步：立即切断对外服务。修改nginx配置返回503状态码。关掉网站的对外访问，防止黑客继续利