网站被黑应急处理：从确认到加固的完整流程 教程

第一步：确认与取证

• 判断症状：跳转？挂暗链？被收录垃圾页？Google 安全警告？
• 备份当前状态再动手：整站文件+数据库+访问日志打包保存
• 查 access log 定位可疑请求时间与文件路径（grep 可疑参数/POST 大流量）

第二步：止损与清除

• 立即改所有密码：服务器、数据库、后台、FTP、API 密钥
• 对比干净备份或版本库 diff 找出被改文件；常见落点：uploads 目录、模板 header/footer、.htaccess
• 数据库查可疑 <script> 注入与新增管理员账号

第三步：加固

• 升级 CMS/插件/主题到最新版，删掉不用的插件
• 最小权限：站点目录禁写执行、后台限 IP、双因素认证
• WAF（Cloudflare 免费）+ 定期异地备份=下次的救命稻草

第四步：搜索引擎申诉

• Google Search Console 提交复审；百度站长平台提交网站申诉
• 删除的死链提交 404，被挂的新垃圾页确保已物理删除而非仅跳转
• 复审一般 1-7 天，期间不要反复改架构

🔗 延伸阅读