网站被篡改了怎么办

发现被篡改后，第一步是立即修改后台和服务器密码，第二步是备份现场文件用于排查，第三步是清理恶意代码并检查是否有后门程序。

常见的篡改来源包括后台密码过于简单、程序版本过旧存在已知漏洞、上传接口未做校验等，需要逐项排查。

长期预防要落实三点：定期升级程序补丁、限制后台登录来源、保持每日备份。备份是最可靠的兜底，即使被改也能快速恢复。

若桂林本地客户的站点出现异常，建议先断开对外访问再排查，避免影响扩大。