有漏洞的网站怎么救？一个实战案例教你排查与修复

网站被黑挂马不知道怎么办？上周我接到一个客户电话，说他们公司官网莫名其妙被插入了广告代码，搜索引擎直接降权，流量暴跌。我一看后台日志，发现网站居然被黑了，而且是典型的漏洞利用，连管理员都没发现。这次的实战案例，就围绕“有漏洞的网站”展开，从发现漏洞到彻底修复，带你一步步看懂怎么应对。

项目背景与需求

这个客户是一家做外贸的中小企业，网站是用WordPress搭建的，建站时间已经超过3年，内容更新不频繁，插件和主题也没怎么维护。他们之前没有做过安全审计，也没有部署SSL证书，服务器使用的是阿里云的基础型ECS。

网站被黑的表现

客户说他们发现的异常是：网站加载特别慢，首页突然弹出一些奇怪的广告弹窗，甚至有部分用户反馈在访问时跳转到了第三方页面。搜索排名也突然下滑，百度和谷歌的收录状态变成“未索引”，关键词排名从首页直接掉到第10页开外。

需求明确

客户的核心诉求是：快速修复被黑问题，恢复网站正常运行；同时排查漏洞，防止再次被攻击。此外，他们还希望提升网站的SEO表现，优化加载速度，让网站更安全、更稳定、更利于搜索引擎抓取。

技术选型

针对这个项目，我选择了WordPress + WordPress插件 + Nginx + SSL + 阿里云安全组策略的组合方案。

WordPress优化

WordPress本身是开源建站系统，虽然使用广泛，但插件和主题更新不及时就容易引发安全问题。因此，我首先做了以下几项操作：

升级WordPress核心版本：从4.9升级到最新版5.9.3，避免过时版本漏洞。
更换主题：原来的主题是第三方插件，代码结构混乱，我替换成阿里云官方推荐的阿里云轻量版WordPress主题，主题经过安全审计，符合W3C标准。
精简插件：删除了所有不必要的插件，只保留Wordfence（安全防护）、WP Super Cache（缓存）、Yoast SEO（SEO优化）。

服务器与架构选型

客户原来的服务器是阿里云的ECS实例，但没有配置安全组策略，也没有部署Nginx反向代理。我做了如下调整：

部署Nginx：用来做静态资源缓存和反向代理，减少直接访问WordPress的请求压力。
配置阿里云安全组策略：只开放80、443、22端口，并限制了IP访问范围。
部署SSL证书：使用阿里云提供的免费SSL证书，确保网站数据传输安全。
启用CDN：使用阿里云CDN服务，提升访问速度，缓解服务器压力。

核心实现（配代码片段）

1. WordPress安全加固脚本

我写了一个简单的PHP脚本，用于检测敏感文件和日志异常，放在服务器根目录下运行。

<?php
// 检测可疑文件
$suspicious_files = array('wp-config.php', 'robots.txt', 'sitemap.xml','functions.php','index.php'
);echo "开始扫描可疑文件...\n";
foreach ($suspicious_files as $file) {if (file_exists($file)) {echo "检测到文件: $file\n";echo "文件内容: " . file_get_contents($file) . "\n";} else {echo "未发现文件: $file\n";}
}// 检测异常日志
$log_files = array('/var/log/apache2/access.log','/var/log/nginx/access.log','/var/log/secure'
);echo "\n开始扫描异常日志...\n";
foreach ($log_files as $log) {if (file_exists($log)) {echo "检测到日志文件: $log\n";$lines = file($log, FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);$line_count = count($lines);echo "日志行数: $line_count\n";echo "最新10条日志内容:\n";for ($i = max(0, $line_count - 10); $i < $line_count; $i++) {echo $lines[$i] . "\n";}} else {echo "未发现日志文件: $log\n";}
}
?>

这段脚本可以帮助快速发现异常文件和日志，适用于日常运维检测。

2. Nginx配置优化

为了让网站更安全和更快，我在Nginx中配置了以下内容：

server {listen 80;server_name example.com;return 301 https://$host$request_uri;
}server {listen 443 ssl;server_name example.com;ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;location / {proxy_pass http://127.0.0.1:8080;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;# 启用缓存proxy_cache mycache;proxy_cache_valid 200 302 10m;proxy_cache_valid 404 1m;}# 静态资源缓存location ~* \.(jpg|jpeg|png|gif|ico|css|js|pdf)$ {expires 30d;add_header Cache-Control "public, no-transform";}# 防止恶意爬虫if ($request_method !~ ^(GET|HEAD|POST)$ ) {return 405;}# 防止目录遍历if ($request_uri ~* "\.\.") {return 403;}
}

这个配置实现了HTTPS强制跳转、静态资源缓存、反爬虫策略、目录遍历防护等多个安全功能，非常适合中小型网站部署。