1、安装软件防火墙，使你的服务器的外联只开放最必要的端口。 个人推荐Mcafee的防火墙。最好安装硬件防火墙，如果经济条件不足，至少买一个比较好的soho级的路由器（价格只需二百元左右），并使用端口印射来向外提供服务，这样，服务器就不直接与外界联通，黑客想单方面从外部攻入是非常难的。
1、如果你拥有服务器，推荐你使用findstr，把恶意插入的代码批量替换掉。如果你使用虚拟主机，有部分虚拟主机提供批量替换功能。如果你的虚拟主机没有提供这样的功能。这项操作要谨慎点，因为是对内容直接进行替换，稍微一马虎可能让你的网页内容面目全非。
2、替换所有恶意代码 进行下载日志的同时，应该开始删除恶意代码，以免影响用户体验。如果拥有服务器权限，推荐把恶意插入的代码批量替换掉。如果使用虚拟主机，有部分虚拟主机提供批量替换功能。这项操作要谨慎点，因为是对内容直接进行替换，稍微一马虎可能让网页内容面目全非。所以一定先做好相关备份。
3、利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。
4、暂时关闭网站 网站被黑客入侵后，最常见的情况就是被植入木马程序，为了保证浏览者的安全，必须先关闭网站，待处理完毕后再开放。关闭时可以暂时将域名转向其它地址，如建立一个网站的帖吧等，或者放置一个通知页面。
5、找到这些文件然后一个个的点开查看，发现了一段代码，几个文件中的恶意代码都是一模一样，选中这些恶意代码，然后删除并保存。上传修复的系统文件替换掉被黑的文件 既然只有这10几个文件被黑，那只需要把这10几个替换掉即可，直接连接FTP，找到这些文件所在的网站根目录，然后全选上传，选择覆盖即可。
下载服务器日志。当发现网站被黑以后，首先要做的就是下载日志文件，包括服务器日志和ftp传输日志，服务器的日志位置一般是位于c：\windows\system32\logfiles\w3svc1。ftp日志则取决于服务器所安装的ftp软件，比如serve-u默认是在安装目录下。对于虚拟主机用户。
如果您的网站被黑了，您可以尝试以下方法： 立即备份您的网站和数据库，以防止数据丢失。 检查您的服务器是否存在漏洞，如果有，请立即修复。 如果您的网站被黑客攻击，您可以使用WebShellKill工具对站点进行查看，手工对网站所有PHP文件进行查看。
上传修复的系统文件替换掉被黑的文件 既然只有这10几个文件被黑，那只需要把这10几个替换掉即可，直接连接FTP，找到这些文件所在的网站根目录，然后全选上传，选择覆盖即可。然后再刷新下网站，并右键-检查可以看到这些coinhive的代码没有。网站恢复正常以后，大家切记要经常更换登录密码。
更换浏览器：有时候浏览器会出现问题导致无法访问某些网站，可以尝试使用其他浏览器进行访问。清除缓存和Cookie：如果您之前访问过该网站，并且在此期间发生了一些变化导致无法正常访问，可以尝试清除浏览器缓存和Cookie等信息。