先保存异常现象

发现页面出现不明链接、跳转或异常内容时，记录受影响网址、截图、发现时间和访问环境。若异常只在特定入口或设备出现，也应一并说明。

这些现象提示需要进一步排查，但不能仅凭页面表现就确定具体入侵方式。涉及的程序、文件和运行环境，需要由获得授权的维护人员检查。

把清理与原因排查分开确认

清理已定位的异常代码或文件，是处理工作的一部分。还需要沟通是否检查相关账号、程序版本、上传位置及配置等可能受影响的环节。

对需要修改或删除的内容，先确认处理范围与必要备份。恢复前后的页面及功能也需要复核，避免误伤正常业务文件。

  • 保留异常页面和发现时间
  • 确认可检查的系统范围
  • 记录清理事项与复核结果

后续加固与观察需要约定

清理完成后，可以结合检查结果讨论权限调整、程序更新或配置优化。具体工作应依据现有环境和可实施条件确定，不应把清理理解为永久不会再次出现问题。

维护交接记录应说明发现了什么、处理了什么，以及哪些事项仍需后续检查。持续观察范围与支持安排，可以在确认网站现状后另行约定。