上篇文件说了网站打开速度的问题，接下来下面和大家继续分享，网站被入侵了怎么办，用什么方法可以补救？
查找病毒文件
查找病毒文件
论坛被黑客入侵后，首要任务是找到病毒文件。
查找病毒文件
查看此检测到的木马的屏幕截图。 原来是php木马。
如果您不使用软件进行搜索，您还可以在网站上观察每个文件的修改时间，以确定它是病毒文件还是病毒感染的文件。
这些文件如何上传到服务器？
分析网站日志
只有到那时，您才知道网站日志的重要性，因此请不要关闭网站日志，并将日志记录保留至少2周。
由于网站的主页已被篡改，因此将通过主页文件的最后修改时间（index.html）分析网站日志。
主页修改时间
根据文件修改时间（日志中使用UTC时间，日志中的时间应减少8小时），在日志中发现相关操作：
2013-06-21 14:03:11 W3SVC129 123.157.149.29 POST /demo/upload/635074464204358063_ice.aspx action = edit
