被黑客入侵，网站数据被篡改了，怎么办

网站数据被篡改了首先检查下程序目录有无可疑脚本木马,再看下图片目录有无脚本文件如php asp后缀的，在看下有无被sql注入 一般都是通过sql注入进行的篡改数据,很多网站都是因为安全没做到位导致被入侵 导致数据被篡改 可疑找Sinesafe做安全处理进行漏洞修补以及代码审计。

政府网站遭到黑客入侵应如何处理

(1)暂时关闭网站

网站被黑客入侵后，最常见的情况就是被植入木马程序，为了保证浏览者的安全，必须先关闭网站，待处理完毕后再开放。关闭时可以暂时将域名转向其它地址，如建立一个网站的帖吧等，或者放置一个通知页面。

　(2)使用备份恢复

如果网站文件被黑客破坏或删除，假如事先进行过网站数据的备份的话，则可以直接将使用备份文件恢复，万一没有对备份进行备份而数据非常重要的话，建议先不要进行任何操作，立即请专门进行数据恢复的公司尝试恢复服务器硬盘中的数据。

因为有些虚拟主机服务商会定时备份服务器中的数据，如果是使用虚拟主机空间的用户，还可以联系空间商获取数据备份。

　(3)打补丁查漏洞

当程序漏洞被公布时，程序官方都会发布程序的补丁文件，只需要到程序的官方网站下载相应的文件，按照说明上传到网站空间覆盖原文件即可。如果暂时没有出现相关的补丁，则可以暂时禁用或删除某些功能文件。

接着我们可以查看网站的访问日志，找出访问木马程序的IP地址记录，根据查询到的IP地址，再次查看黑客还访问了哪些页面，检查这些页面是否有其它漏洞。

　(4)木马程序检测

站长们可以根据网页文件的修改时间来判断是否被植入木马，方法是察看所有被更改的文件的更改日期，由于是木马修改了这些页面，因此它们修改日期 非常接近。然后查询此日期最近新建立的asp、aspx、asa文件，将异常文件进行隔离或删除。程序将自动检测站点中的文件，检测完成后将会显示安全报 告。

也可以使用专门的网页木马检测工具进行检查，需要注意的有些木马检测软件比较苛刻，一些组件文件和后台管理程序也会被列入危险文件，在使用时需要仔细鉴别。

　(5)批量修复网页

一般黑客侵入网站后都是在网页中加入代码进行木马的种植，从而使用户在浏览网站时自动打开并下载木马程序，一些木马病毒会自动在所有的网页文件 后面添加一行代码：，如果网站文件很多，手工一个个清除简直是不可能的事。这时我们可以使用网页批量修改的软件进行恶意代码的批量删除。

首先找出网站中存在的木马文件代码，接着下载并解压缩软件，打开软件主程序后在“查找内容”栏目中输入检测出的恶意代码，而后选择网站文件所在 的文件夹，然后单击“开始替换”按钮，软件将自动完成网页的修复操作。当确认没有恶意代码后，最后将所有文件上传到网站空间即可。

其实，只要平时注意防范，同时，万一网站被黑，采取正确的处理方式，是可以最大限度地减少自己网站损失的。 当现有的网站遇到数据容量瓶颈，需要更换网站程序，如更换为更易用的开源CMS;旧版ASP数据库不能支持大容量的数据，需要转换为SQL。更换带来的数 据丢失和用户体验等麻烦就接连不断，特别是对于搜索引擎来说，网站结构的改变将有可能对排名造成较大波动。

网站被入侵了传了webshell怎么办

如何防止网站被上传WebShell网页木马?

1 )网站服务器方面，开启系统自带的防火墙，增强管理员账户密码强度等，更改远程桌面端口，定期更新服务器补丁和杀毒软件。

2）定期的更新服务器系统漏洞（windows 2008 2012、linux centos系统），网站系统升级，尽量不适用第三方的API插件代码。

3）如果自己对程序代码不是太了解的话，建议找网站安全公司去修复网站的漏洞，以及代码的安全检测与木马后门清除，国内推荐SINE安全公司、绿盟安全公司、启明星辰等的网站安全公司，做深入的网站安全服务,来保障网站的安全稳定运行，防止网站被挂马之类的安全问题。

4）尽量不要把网站的后台用户的密码设置的太简单化,要符合10到18位的大小写字母+数字+符号组合。

5）网站后台管理的路径一定不能用默认的admin或guanli或manage 或文件名为admin.asp的路径去访问。

6）服务器的基础安全设置必须要详细的做好,端口的安全策略，注册表安全，底层系统的安全加固，否则服务器不安全,网站再安全也没用

网站已被黑客入侵,页面内容已遭到黑客修改!

首先删掉所有黑客放的内容 和 文件，或者发现哪些文件被修改了（可以从修改时间看出来，或者从网站日志里看出来） 可以替换之前自己备份的文件，发现多了什么文件要立即删除，然后把网站程序官方补丁都补上；；；vps把安全狗的设置都认真的设置下，最好安全级别是 高 。或者您的ftp登陆没有关闭匿名，还有如果黑客进入您的vps了，建议把vps密码改下，找下vps里是否被黑客放置其他什么文件。。。不要着急，要一点一点的解决，还有记得出了备份数据库，还要 经常备份全站 ，压缩下载到自己电脑里，有备份就很容易解决一些麻烦，，，希望帮到您

对网站攻击靠的什么软件

网站是架设在服务器上的。

也就是说，你只要找到那台电脑的漏洞，入侵他就可以了。

实在无耻点就发动肉鸡DDOS就行了，如果流量大，马上就无法访问了！

开始运行cmdping xxx.xxx.xxx(那个网站的地址)得到IP后用工具扫描他漏洞就可以了！不过一般找不到可用的漏洞，那你可以去尝试找网站的漏洞！

如果实在想攻击网站，就是要找找网站的漏洞，主要几个方面了。

服务器操作系统的漏洞，服务器安装的软件漏洞（MSSQL SERVER）,网站的漏洞（asp php jsp）.

手工寻找比较慢，可以使用下工具

superscan xway 等等

如果你只想在网站上做文章可以找个网站后台搜索软件，然后使用

"or"="or"试试

用户名喝密码都是这个。如果可以进入，说明你很幸运。

目前也可以使用sql注入

有名的工具 啊D注入 明小子注入 这几个工具可以同时使用。

其他的工具可以按照找到的漏洞再寻找（端口 服务）

修改后加的：最好不要攻击网站，要的话找黑客吧

destoon程序网站后台遭到黑客入侵了，现在用户名被改掉了，请问下怎么改回来呢？ 我现在ftp能进去。

1、如果系统开启了邮件发送，可以通过前台的找回密码功能邮件找回。

2、使用数据库管理工具，例如PHPMyAdmin，找到destoon_member表，修改管理员password字段值为：

14e1b600b1fd579f47433b88e8d85291

或者，假如管理户名为admin，可以直接执行如下SQL语句：

update destoon_member set password='14e1b600b1fd579f47433b88e8d85291' where username='admin';

通过以上操作，管理员密码将被设置为：123456

用密码123456登入后台，修改新的管理密码即可。

怎么进入别人的网站修改数据

黑客是各种工具来实现入侵别人网站的，在黑客界这种人叫脚本小子~！

先是用扫描各个网站,通扫描筛选出有漏洞的网站~!

然后找到网站的数据库..一般数据库在admin的目录下`

最后就是破解它咯..

破解成功后就可以修改他人的网站 甚至是在别人的网站上挂上自己的网马

(并不是所有的网站就像这么简单的入侵)

还有一句话就是 没有入侵不了的电脑!