网站被攻击崩溃：DDoS防护与流量清洗_500错误_网站故障_排查修复
网站错误说难不难，关键在几个容易忽略的细节。一旦踩中就会导致配置不生效或者站点异常。结合多年维护经验，把坑点标出来，同时给出标准操作流程。
网站报500错误是服务器内部错误，和程序代码关系最大。PHP语法错误、内存溢出、调用未定义函数、数据库查询失败，这些都会触发500。开启错误显示或者看日志能快速定位。
一步步来，先做什么再做什么都写清楚。
500错误先看日志。Nginx错误日志/var/log/nginx/error.log，PHP错误日志在php.ini里error_log指定路径，宝塔面板在网站设置里能直接看。日志里有具体的文件路径和行号，根据报错信息定位代码问题。
开启PHP错误显示临时排查。php.ini里display_errors=On，error_reporting=E_ALL，改完重启PHP。页面会显示具体错误，比如Parse error语法错误、Fatal error调用未定义函数、Allowed memory size内存溢出。修复完记得把display_errors关掉，生产环境不要显示错误。
内存溢出调大memory_limit。php.ini里memory_limit=256M，或者代码里ini_set('memory_limit','512M')临时调大。但根本解决要优化代码，循环里查数据库、加载大文件、递归过深都会耗内存。用memory_get_usage()监控内存使用。
数据库错误导致500。看报错是连接失败还是查询错误。连接失败检查数据库服务和配置，查询错误看SQL语句，字段不存在、表名错、语法错都会报。开启数据库调试模式打印SQL，复制到phpMyAdmin执行看具体报错。
操作前先看这些注意事项，能避免大部分问题。
改完配置记得重载服务。Nginx改完nginx -s reload，PHP改完systemctl restart php-fpm，MySQL改完systemctl restart mysqld。宝塔面板里改完配置点保存会自动重载，但手动改配置文件要自己重载。
第三方组件要从官方渠道下载。CMS、插件、模板从官网或者应用市场下载，不要从第三方站点下载破解版、 nulled 版本，这些通常被植入后门。下载后校验MD5或者用病毒扫描工具检查，确认干净再安装。
网站被黑后不要只清后门不修漏洞。清理完恶意代码一定要找入侵入口，弱密码就改密码，上传漏洞就限制上传，CMS漏洞就升级版本。不修补漏洞清除了还会被再次入侵，而且攻击者可能留了多个后门。
碰到以下情况也不用慌，对应处理方法如下。
问：操作后网站打不开了怎么办？答：先看是502、404还是超时，根据状态码排查方向。502查PHP-FPM，404查伪静态和根目录，超时查服务器负载和网络。有备份直接回滚到操作前状态，最快恢复。
问：数据库密码忘记了怎么办？答：有服务器权限的话MySQL安全模式启动重置密码，或者看网站配置文件里存的数据库密码。宝塔面板在数据库管理里能看密码（点眼睛图标）。没服务器权限找主机商重置。
技术问题最怕一知半解就动手改配置。这个功能涉及几个配置项联动，改一个不改另一个就会出问题。这篇文章把关联配置都列出来了，按顺序操作不会漏项。改完做一轮全面测试，确认没问题再收尾。
更新时间：2026-08-27 12:40:19