1.暂时关闭网站
网站被入侵后，最常见的情况就是植入木马。为了保证访问者的安全，一般需要暂时关闭网站。在关闭过程中，域名可以暂时转移到另一个网站或一个讲述页面。
2.经常备份数据
不管是企业站还是信息站，最重要的是要经常备份数据！
3.发现差距并加以弥补
数据恢复后，一定要扫描网站的漏洞，进行修补。一般网站程序官员都会定期推出相关补丁文件，只需把文件上传到服务器上，盖起来就可以了。
4.木马病毒根除
木马病毒终究是可以被专业杀毒软件杀死的。在这里，我们必须特别注意，有时候一些正常的文件会被误判为病毒，所以用户需要在这样的时间段内仔细识别它们。
5.分析对网站的破坏程度
一些黑客入侵网站后会清空所有网站数据。假设有数据备份的网站毕竟可以通过数据备份恢复网站数据，假设没有备份，那么就需要找专业的硬盘数据恢复公司进行数据恢复。假设网站的页面数据没有变化，网站可能只是挂了，影响可以通过第三、四个流程消除。
如何检查网站服务器是否被入侵
检查一个网站是否被入侵最简单的方法就是直接搜索自己的网站。假设这个网站被搜索引擎判定为危险。可能网站网站发现了很多非法信息，但可以肯定的是你的网站现在已经被入侵了。
网站服务器是否被入侵也可以通过以下过程来识别:
步骤1：检查系统组和用户。假设管理员组增加了一个admin$或者类似的用户，那么你的网站被入侵的可能性很大；
步骤2：检查管理员账户是否有异常登录和发布记录。选择所有系统登录日志和系统发布日志，并专门检查其登录ip，以验证该ip是否为普通管理员登录IP；
步骤3：检查服务器是否有异常启动项目。以上三个过程中的任何一个都是不正常的，可能是因为服务器被入侵了。有不懂的请咨询梦飞服务器了解。
