网站黑链清理：发现被挂马后，手把手教你彻底排雷

别让你的心血白费了

你辛辛苦苦做了大半年的网站。

每天更新内容，发外链。

权重好不容易养起来了。

突然有一天，打开网站一看。

全是博彩、游戏的弹窗。

或者更狠的，直接打不开了。

这时候你心里肯定凉了半截。

这就是被黑客挂了黑链。

说白了，就是黑客偷了你的网站。

拿去给那些违规网站导流。

赚他们的黑心钱。

你的网站排名瞬间掉光。

甚至还会被搜索引擎直接拉黑。

遇到这种事，千万别慌。

也别听那些所谓的“大神”瞎忽悠。

花几千块找人处理，其实没那么复杂。

今天我就把这10年的经验掏出来。

手把手教你如何清理黑链。

不用懂代码，照着做就行。

保证把那些脏东西全扫出去。

第一步：像侦探一样找出黑链

黑链这东西，藏得很深。

它不会大大方方摆在你首页。

通常都藏在你看不见的地方。

你得学会怎么把它们揪出来。

1. 查看网页源代码

这是最简单的一招。

打开你的网站首页。

右键点击，选择“查看网页源代码”。

这时候会跳出一堆乱七八糟的代码。

别怕，直接按 Ctrl+F。

搜索一些敏感词。

比如“博彩”、“棋牌”、“彩票”。

或者搜索英文的“casino”、“game”。

如果搜到了，恭喜你，中招了。

这时候看这些词在哪个位置。

通常它们都在代码的最底部。

或者藏在某个 div 标签里。

有些黑客会玩花样。

把文字颜色设成白色。

或者把字体大小设为0。

肉眼看根本看不见。

但在源代码里一搜一个准。

2. 利用站长工具扫描

有时候黑链是动态加载的。

源代码里根本看不到。

这时候就得用工具了。

去用“奇安信”或者“360网站安全检测”。

把你的网址输进去。

让它帮你全站扫一遍。

这些工具很厉害。

能发现那些隐藏的脚本。

还能告诉你哪些文件被篡改了。

这比自己瞎找快多了。

而且最重要的是，免费。

3. 检查链接导出情况

去用爱站网或者站长之家。

查一下你的网站“外链分析”。

看看你的网站都链接向了哪里。

正常情况下，你应该链接到一些友链。

或者你引用的文章出处。

如果你发现链接到了乱七八糟的博彩站。

那百分之百是被挂黑链了。

记下那些违规网址。

后面清理的时候用得着。

第二步：像杀毒软件一样清理黑链

找到了黑链的位置。

接下来就是动手清理了。

这一步最关键。

一定要清理干净，不留后患。

1. 找到并修改被挂马的文件

登录你的服务器后台。

或者用FTP工具连上你的空间。

找到你网站根目录下的文件。

通常黑链都在 index.php、index.html 或者 footer.php 里。

把刚才源代码里看到的那段代码删掉。

删的时候一定要看仔细。

有时候是一整段JS代码。

有时候是一个 iframe 标签。

千万别删错了，把正常的代码删了网站就白屏了。

如果你不懂代码。

就先把整个文件下载下来备份。

改坏了还能恢复原样。

这里有个避坑提醒。

有些黑链代码经过了加密。

看起来是一长串乱码。

这种代码千万别犹豫，直接删。

正常的网站代码不会长这样。

2. 清理数据库里的脏数据

有些黑客比较坏。

直接把黑链写进了你的数据库。

你改了文件也没用。

刷新一下，黑链又出来了。

这时候就得去数据库里查。

登录你的phpMyAdmin。

找到你的文章表，通常是 wp_posts 或者 dede_addonarticle。

用SQL语句搜索一下那些敏感词。

```

SELECT FROM `wp_posts` WHERE `post_content` LIKE '%博彩%'

```

把搜出来的记录删掉。

或者把里面的脏内容替换掉。

这一步操作要小心。

别把数据库整崩了。

操作前一定要备份数据库。

这是老司机的习惯，能救命。

3. 找出后门文件并删除

你删了黑链，黑客还能再传上去。

因为他留了“后门”。

这就像你家门锁被撬了。

你换了锁，但他手里还有钥匙。

后门文件通常名字很怪。

比如 xx.php、up.php、1.php。

或者修改时间很新的文件。

你可以用D盾这种工具扫一下服务器。

它能识别出可疑的后门脚本。

扫出来直接删，不要手软。

第三步：像换锁一样修补漏洞

清理完了，不代表就没事了。

你不把漏洞堵上。

黑客过两天又来了。

那时候你就真崩溃了。

1. 修改所有密码

这是最基本的一步。

你的FTP密码、数据库密码、后台管理员密码。

全部改一遍。

密码要设得复杂点。

别用123456这种弱智密码。

最好加上大小写字母和特殊符号。

如果你的后台管理员账号是admin。

建议新建一个高权限账号。

把admin删掉。

因为黑客默认都会去试admin这个账号。

2. 升级你的CMS程序

很多人用WordPress或者DedeCMS。

用完就不管了，几年不更新。

这就是给黑客送大礼。

老版本有很多已知漏洞。

黑客网上随便搜个漏洞利用工具就能进来。

赶紧去后台看一眼。

有新版本立马升级。

还有你的插件和主题。

也要跟着一起升级。

很多漏洞其实是藏在插件里的。

3. 设置合理的文件权限

有些服务器配置得很宽松。

所有文件都是777权限。

这意味着谁都能读写你的文件。

这太危险了。

一般目录设为755。

文件设为644就够用了。

特别是配置文件，比如 config.php。

一定要设为不可写。

这样黑客就算进来了。

也没法改你的配置。

第四步：跟搜索引擎和好如初

网站干净了，安全了。

但你的排名还没回来。

因为搜索引擎还以为你是个坏站。

你得主动去解释清楚。

1. 提交死链和闭站保护

如果黑链太多，页面乱七八糟。

建议先去百度站长平台申请“闭站保护”。

把网站关停几天。

彻底清理干净后再开放。

如果只是个别页面有问题。

就把那些死链收集起来。

弄成一个txt文件。

提交给百度死链工具。

告诉它：“这些链接我不要了，你别抓了。”

2. 抓取诊断并更新快照

清理完黑链后。

去站长平台里。

使用“抓取诊断”工具。

让蜘蛛马上来抓取你的首页。

抓取成功后，点击“更新快照”。

让搜索引擎知道你的网站变干净了。

如果之前被拉黑了。

还得去提交“闭站保护”解除申请。

或者“流量恢复”申请。

写个诚恳的检讨书。

说明情况，保证以后不犯了。

一般只要处理得当。

过个一两周，排名就会慢慢涨回来。

赶紧行动起来吧

黑链清理其实不难。

难的是细心和耐心。

不要抱有侥幸心理。

觉得藏起来就没事了。

搜索引擎比你想的要聪明。

发现不对劲，立马动手。

按照我说的这四步走。

找出来、删干净、堵漏洞、求原谅。

一步都别省。

别等网站彻底废了才后悔。

现在就去看看你的网站。

按个F12，查查源代码。

万一真有呢？

早发现早治疗，你的网站还能再战十年。