處理網站被篡改的情況需要一系列步驟來恢復和增強安全性：
1. 立即隔離受影響的伺服器
- 避免進一步的資料洩露或損害。
- 將伺服器從網路中斷開，停止其對外服務。
2. 備份當前狀態
- 在進行任何修改之前，建立一個當前系統狀態的完整備份，以便於後續分析或恢復。
3. 檢查日誌檔案
- 檢視伺服器、應用程式及安全裝置的日誌記錄，尋找可疑活動的線索。
4. 恢復到最近的安全備份
- 使用最近的乾淨備份恢復網站內容。
- 確認備份版本沒有受到攻擊者的影響。
5. 更改所有密碼
- 包括FTP、資料庫、CMS後臺等所有相關賬戶的密碼。
- 考慮啟用雙因素認證以增加安全性。
6. 更新軟體和外掛
- 確保所有軟體、指令碼、外掛都是最新版本，並修補已知漏洞。
7. 掃描惡意軟體
- 使用可靠的惡意軟體掃描工具進行全面檢查。
- 清除發現的所有惡意程式碼。
8. 加強安全措施
- 安裝Web應用防火牆(WAF)。
- 實施定期的安全審計與監控機制。
9. 監控恢復後的站點
- 密切關注網站行為，確保沒有殘留的問題。
- 設定警報系統來檢測未來的異常活動。
10. 域名更改問題
- 如果域名被非法修改，聯絡域名註冊商請求幫助恢復。
- 準備好必要的證明材料，證明你是域名的合法擁有者。
11. 通知使用者和合作夥伴
- 適當情況下，告知受影響的使用者關於此次事件的資訊。
- 提供更新後的聯絡方式或其他重要資訊。