本文是一次linux服务器被黑的处理过程纪录，包含操作步骤及总结，分享出来给到有需要的读者。文章内容简洁易懂，如果你也遇到相似的问题，相信会有不小的帮助。
一. 事件背景：
起因
现在很多人能拥有一个个人网站或者博客，但有时候因为管理不到位而导致网站显示的全是非法信息，这说明网站被黑了。当网站被黑了的时候，我们要怎么处理？
1.清理已发现的被黑内容，
在处理问题中经常遇到用户网站被黑,被跳转到非法网站显示非法内容,即使修复了也会严重影响网站的权重！与其被动等修复，不如先做好预防！
1、定期对网站进行漏洞扫描
若网站被黑,
一、判断是否被劫持网站被劫持有多种显示方式，有的肉眼可以发现，有的则很难发现。下面为你解析几种常见的劫持方式： 1、网站跳转这种劫持是最容易被发现的，只要打开网站就会跳转
近两年流行一种新兴的网站劫持方式，只有通过搜索引擎进入网站时，才会劫持跳转到另外的网站，直接浏览器输入访问不会被劫持。这种劫持叫网页快照劫持或搜索引擎劫持，非常隐蔽，让管
一般挂马是程序被黑被添加了木马,一般根据访问日志结合一些安全工具扫描可以很好解决,但有时检查网站所有文件都没异常,常规的处理都不行,就连创建探针或静态文件都会有挂马
问题现象：服务器负载很高，top和ps 无法查看进程，有异常任务计划但是查不到进程排查困难,找不到是什么进程暂用资源