如果公司的網站被未經授權的人員修改，你需要迅速採取措施來恢復網站並加強安全性。以下是一些步驟：
1. 確認問題
- 檢查網站：確認哪些部分被修改，記錄下具體的改動。
- 通知相關人員：立即通知IT部門或負責網站維護的團隊。
2. 恢復網站
-
備份恢復：
- 如果有定期備份，從最近的備份中恢復網站。
- 確保備份檔案沒有被篡改。
-
手動恢復：
- 如果沒有備份，手動恢復被修改的部分。
- 對比歷史版本，逐步恢復到正常狀態。
3. 安全檢查
-
檢查伺服器日誌：
- 檢視伺服器訪問日誌，找出入侵的時間和方式。
- 分析日誌檔案，確定攻擊者的行為模式。
-
掃描惡意程式碼：
- 使用安全工具掃描網站檔案，查詢並刪除惡意程式碼。
- 確保所有檔案都是安全的。
4. 加強安全性
-
更新密碼：
- 立即更改所有相關賬戶的密碼，包括FTP、資料庫、CMS後臺等。
- 使用強密碼，並定期更換。
-
更新軟體：
- 確保所有軟體（包括CMS、外掛、主題等）都是最新版本。
- 及時安裝安全補丁。
-
啟用防火牆：
- 配置Web應用防火牆（WAF）來過濾惡意請求。
- 啟用伺服器防火牆，限制不必要的訪問。
-
增強許可權管理：
- 限制對敏感檔案和目錄的訪問許可權。
- 確保只有授權人員可以訪問管理後臺。