如果公司的网站被未经授权的人员修改，你需要迅速采取措施来恢复网站并加强安全性。以下是一些步骤：
1. 确认问题
- 检查网站：确认哪些部分被修改，记录下具体的改动。
- 通知相关人员：立即通知IT部门或负责网站维护的团队。
2. 恢复网站
-
备份恢复：
- 如果有定期备份，从最近的备份中恢复网站。
- 确保备份文件没有被篡改。
-
手动恢复：
- 如果没有备份，手动恢复被修改的部分。
- 对比历史版本，逐步恢复到正常状态。
3. 安全检查
-
检查服务器日志：
- 查看服务器访问日志，找出入侵的时间和方式。
- 分析日志文件，确定攻击者的行为模式。
-
扫描恶意代码：
- 使用安全工具扫描网站文件，查找并删除恶意代码。
- 确保所有文件都是安全的。
4. 加强安全性
-
更新密码：
- 立即更改所有相关账户的密码，包括FTP、数据库、CMS后台等。
- 使用强密码，并定期更换。
-
更新软件：
- 确保所有软件（包括CMS、插件、主题等）都是最新版本。
- 及时安装安全补丁。
-
启用防火墙：
- 配置Web应用防火墙（WAF）来过滤恶意请求。
- 启用服务器防火墙，限制不必要的访问。
-
增强权限管理：
- 限制对敏感文件和目录的访问权限。
- 确保只有授权人员可以访问管理后台。
