官网被篡改后，应先控制影响并保存证据，再恢复可信版本。直接覆盖文件可能破坏调查线索且未关闭入口。
隔离与取证
保存相关日志、文件和时间信息，限制异常访问，不执行可疑脚本。
确认受影响范围
程序、数据库、账号与外联一起检查，找出入侵入口。
安全恢复
修复漏洞、轮换受影响凭据，恢复已验证版本并监控。对搜索结果中的异常页面按实际情况清理。
篡改恢复先隔离并保留证据
检查恶意页面、账号与进程，评估数据库、凭据和其他主机是否受影响。
从可信版本恢复并修正入口，撤回被利用凭据，再检查索引和恶意跳转，避免只替换首页。
例如篡改同时修改数据库内容，只恢复前端文件不能清除全部影响，需要检查配套数据。
相关阅读：网站入侵应急：隔离、证据、恢复和复盘。