网站被黑后，需要迅速采取行动修复问题并恢复正常运行。以下是详细的修复步骤：
1. 确认网站被黑
检查异常现象：如网站内容被篡改、出现非法链接、用户数据泄露等。
2. 立即隔离网站
将网站暂时下线或设置为维护模式，防止用户访问到被篡改的页面。
3. 清理恶意代码
对比备份文件
查找可疑文件
删除恶意代码
检查数据库
4. 修复漏洞
更新软件：确保CMS、插件、主题和服务器软件都是最新版本，修复已知漏洞。
检查文件权限：确保文件和目录的权限设置正确，避免不必要的写权限。
禁用未使用的插件和主题：删除或禁用未使用的插件和主题，减少攻击面。
5. 更改所有账户密码
后台管理员账户：更改网站后台的管理员用户名和密码，确保使用强密码。
FTP/SFTP账户：更改FTP/SFTP账户的密码。
数据库账户：更改数据库连接的用户名和密码。
6. 启用安全防护
安装防火墙：启用Web应用防火墙（WAF），如Cloudflare WAF、阿里云WAF等，阻止恶意流量。
启用HTTPS：确保网站使用SSL/TLS证书，加密数据传输。
限制访问：通过IP白名单或限制登录尝试次数，防止暴力破解。
7. 恢复网站并监控
在确认问题修复后，恢复网站上线。
持续监控网站访问日志和文件变化，确保没有再次被攻击。