网站被篡改，我该怎么办？

Question

如果我有 apache 原始访问日志，我公司的网站已被篡改，我可以做些什么来分析何时以及出了什么问题？

我的意思是在成千上万行日志中要注意什么？

谢谢您的帮助

Answer 1

Daisetsu的答案是正确的。
但是，您也许可以在不雇用全职出口人员的情况下完成一些分析。
我添加了几个简短文章的链接，这些链接将为您提供可以做什么的要点。

1. WebAppSec 的网络安全面试问题
2. 使用您的 Web 服务器日志在 DigitalOffencive 中查找受感染的 Web 服务器
3. 网站被篡改后该怎么办？

^{建议：将此问题移至 ServerFault 可能会获得关于可以做什么的更直接的答案。}