大多数网站所有者直到损失已经造成才发现网站被黑。攻击者悄悄行动，利用您的网站发送垃圾邮件、窃取数据或攻击访客。了解网站被黑的警告信号，才能在流量、声誉和客户受损之前采取行动。
1. Google 向访客发出警告或您的排名下降
搜索结果中出现红色的“此网站可能已被入侵”警告，或排名突然下滑，是恶意软件或被列入黑名单的典型迹象。
2. 奇怪的重定向或弹窗
如果您的网站突然把访客重定向到垃圾页面，或出现您没有添加的弹窗，几乎可以肯定已被注入恶意代码。
3. 不明的文件、用户或管理员账户
出现您没有创建的新管理员账户，或服务器上有陌生文件，都是攻击者留下后门的有力证据。
4. 主机商暂停您的网站或标记垃圾邮件
主机商往往比您更早发现外发垃圾邮件或恶意活动，并会对被入侵的账户发出警告或将其暂停。
5. 速度变慢和无法解释的流量激增
恶意软件和未经授权的脚本会消耗资源，导致网站变慢，以及服务器负载或带宽出现异常峰值。
接下来怎么办
速度至关重要。恶意软件留存得越久，扩散得越广，要从 Google 的处罚中恢复也越困难。我们的紧急恶意软件清除与安全加固服务会清除感染、堵住入口、删除后门，并加固网站，使其不会以同样的方式再次被感染。
如何确认网站已被入侵
警告信号只能告诉您出了问题；下面这些网站安全检查可以加以确认：
- Google Search Console：“安全问题”报告会列出检测到的恶意软件、网络钓鱼或被篡改的内容，并附示例网址。
- Google 安全浏览网站状态：透明度报告会显示 Google 目前是否将您的域名标记为不安全。
- site: 搜索：搜索 site:yourdomain.com 可能会发现您从未创建过的、关于药品、仿品或赌场的垃圾页面。
- 服务器：最近修改过的文件、上传文件夹中陌生的 PHP 文件、新的计划任务、被改动的 .htaccess 规则，以及注入到数据库内容中的脚本。
- 网上商店：结账页面上出现不明脚本。信用卡窃取程序常常藏在那里，这也是 PCI DSS 4.0 的 6.4.3 和 11.6.1 条要求（自 2025 年 3 月 31 日起强制执行）要求建立支付页面脚本清单，并监控未经授权的更改的原因。
被黑网站修复：正确的顺序
- 在做任何改动之前，先复制文件、数据库和日志；它们是您的证据。
- 更换所有密码和密钥：主机、管理员用户、数据库、SFTP 和 API 令牌。
- 在日志中找出入口，例如过时的插件或被盗的登录信息，否则网站会再次被感染。
- 用已知安全的副本替换文件，删除后门和非法管理员账户，并更新所有内容。
- 实施安全加固：双重身份验证、严格的文件权限、Web 应用防火墙和文件变更监控。
从 Google 黑名单中移除
网站清理干净后，请在“安全问题”报告中申请审核，并说明修复了什么。根据 Google 的文档，恶意软件审核需要几天，网络钓鱼审核约需一天，而因垃圾内容被黑的网站，审核可能需要数周。
常见问题：网站被黑
被黑之后，我能直接还原备份吗？
备份有帮助，但仅靠它会让入口依然敞开，而且备份中可能已经包含后门。请从感染之前的版本还原，然后打补丁并加固。
小型企业网站是如何被黑的？
常见途径有：过时的插件、主题或扩展，重复使用或被盗的密码，以及被遗忘的管理员账户。自动化扫描程序会发现这些弱点，并不需要有人专门针对您。
被黑会影响我的搜索排名吗？
可能会。结果中的警告会减少点击，注入的垃圾页面也可能被收录到您的域名下。快速清理并提交审核请求，可以限制损害。
需要帮助吗？我们的恶意软件清除与安全加固服务负责清理和提交审核请求，网站维护计划让软件在之后保持最新补丁，技术 SEO 审计则帮您清除搜索结果中残留的垃圾网址。申请报价。
