页面能打开，但登录、提交或支付失败

不要为了让页面尽快恢复而直接覆盖所有文件，也不要立即删除可疑日志。覆盖操作可能破坏取证信息，删除操作还可能让后续恢复更加困难。确认网站已经被入侵后，应更换后台、服务器、数据库和部署平⚡台的凭证，并检查是否存在重复使用的密码。

恢复后确认网站真的恢复了

先用另一台设备或另一条网络访问网站，例如从手机流量切换到无线网络。也可以让不同地区的用户分别测试。这个动作很重要，因为本地缓存、DNS解析、公司网络策略和浏览器插件，都可能造成“只有自己打不开”的假象。

首页能够打开，只能说明最表层的访问链路恢复。正式结束🔥故障前，应从普通用🎇户视角完成一次完整检查：