去年冬天，一个做户外俱乐部的老板大清早给我打电话，声音都是抖的：网站首页全变成了乱七八糟的广告，客人还打电话来问你们网站怎么了。被攻击这事，在张家界的小网站上不算稀罕，关键是怎么处置。今天把救命流程讲给你。
被攻击的三个信号
先学会识别。一是页面被篡改，出现你没发过的内容。二是打开自己网站，杀毒软件或者浏览器弹警告。三是网站突然变得巨慢，服务器资源被人偷着用。出现任何一个，别抱侥幸心理，按被攻击处理。拖一天，搜索引擎就可能把你的站标成危险网站，那个影响半年都消不掉。
出事后急救三步走
第一步隔离，先把网站暂时关停或维护模式，别让客人再访问到带毒的页面，也别让攻击者继续作乱。第二步排查，找技术查清从哪进来的、动了哪些文件，漏洞不堵上，恢复了也是白恢复，人家转头再来。第三步恢复，用干净的备份整站还原，再把漏洞补丁打上，改所有密码。户外俱乐部那站就是这么救的，好在有每周备份，还原到三天前，损失控制在最小。
平时怎么备份才真救命
被攻击时备份就是命。三个要点：频率跟数据更新匹配，交易型网站每天备。备份文件异地存放，别只存在网站同一台服务器上，服务器被攻陷时备份也一起遭殃。定期验证能恢复，没验过的备份等于赌博。这三条都做到的，被攻击就是半天的事；做不到的，就是半个月的灾难。
对了，恢复之后别急着宣布万事大吉。接下来一周，每天检查一遍网站内容，确认攻击者没留后门。很多攻击会埋暗桩，过几天再发作。户外俱乐部那老板恢复后连查了十天，确认干干净净才敢放心。这一周的谨慎，是对客人的负责。
对了，经历过那次之后，他把后台密码全换成了长密码，还开了登录提醒，有人登录手机就收到通知。他说被咬过一口，才知道篱笆要扎在哪。现在他逢人就念叨备份的重要，活脱脱成了这条街上的义务宣传员。
总结
网站被攻击，急救就三步：先隔离、再排查堵漏洞、用干净备份恢复。平时的备份频率、异地存放、定期验证，决定了出事那天你是慌半天还是慌半月。你现在就检查一下自己的备份在哪、多久备一次。查完心里没底的，今天就把备份方案补上。