自己打开网站一切正常，但从搜索结果点进去却跳到赌博站；搜品牌名，出来一堆牛头不对马嘴的词条。这不是搜索引擎抽风，是网站被黑帽 SEO 注入了。
## 一、它比普通挂马更阴
这类攻击会判断访客身份：识别到是搜索引擎的抓取程序就返回塞满垃圾关键词的页面，识别到是从搜索结果点进来的真人就跳转到赌博诈骗站，而识别到是直接输网址访问的（也就是站长本人）则一切正常。所以往往拖到流量断崖式下跌才被发现。
## 二、快速确诊的方法
用搜索引擎的站内检索指令看收录里有没有陌生词条；把浏览器身份标识改成抓取程序再访问首页，对比返回内容是否不同；检查页面源码里有没有大段隐藏文字或不明外链。三招基本能确诊。
## 三、清理要连根拔
只删掉可见的垃圾页没用。要全站比对文件改动时间，找出被植入的后门文件；检查主题函数文件、伪静态规则文件是否被追加代码；排查数据库里被写入的隐藏内容与恶意设置项。后门不清干净，几天后原样复发。
## 四、堵住入口才算完
问过来路才有意义：多数是过期插件漏洞、弱口令后台、或服务器上另一个站被攻破后横向感染。同服务器多站共存却不做隔离，是这类事故的高发温床。
## 五、清完还要修复搜索表现
垃圾页面已经被收录，需要正确设置返回状态让搜索引擎逐步剔除，同时确保正常页面能被重新抓取。这个恢复过程通常要数周，操作不当会拖得更久甚至误伤原有排名。这一步我们可以代为处理。
网站被挂马、被劫持快照的应急清理、后门排查与排名恢复，我们接过很多起，越早处理损失越小。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速 / 插件定制我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。