网站中毒被黑了怎么办？

站被黑如今越来越常见，不仅中国，全世界都一样。Google官方博客 3 月份的一篇帖子提到，被黑的网站数目 2016 年比 2015 年增长了32%，而且没有减缓的趋势。我自己就是卖服务器的，天天在后台看到的扫描端口、撞密码、行使CMS漏洞注入之类的太多太多了。

为SEO而黑别人网站是其中一个缘故原由，黑进别人网站后，可以创建页面，在现有页面加内容、加链接，做转向，做cloaking等等。当然，SEO只是比较小的缘故原由，更多的黑客是为了干别的。

其实我是觉得，黑别人网站，不是SEO，连黑帽SEO也不是。虽然我不提倡做黑帽SEO，但对黑帽是充满敬意的。这里有个前提，黑帽SEO不管怎么作弊、折腾合肥万和热水器售后电话，是在本身的网站折腾，黑进别人网站，去折腾别人网站，就跨过底线了。

本身网站被黑了怎么办?怎样恢复呢?可能出现的情况特别很是多，这里深圳北京网站建设小编只能简单举个例子。

首先，注册百度站长平台、Google Search Console是必须的，就算是中文网站，没什么谷歌流量，也要注册Google Search Console，Google假如发现网站被黑，会在Search Console中给站长留言的。

然后，经常在百度、Google用site：指令，以及“site：domain+敏感关键词”看看本身网站有没有什么不该出现的题目和描述。敏感关键词可以从色情、赌博开始，再往医疗、法律服务之类的扩展。

举个例子。如今在百度搜索“托福代考”，第一页效果如下图：

(将来看到这个帖子的读者请细致，过一阵搜索效果不肯定是这个样子了。)

看到里面以“托福代考_托福代考_百度_知道“为题目的那些自力域名网站了吧，一看这架势就能一定，都是被黑了。翻到第二页就更划一了：

我翻了三四十页，都是这个样子，看来风头不小。可以看到，留下的QQ号许多是一样的。没时间细心去研究这些网站之间的关系，但被黑的网站域名大多是公司名的汉语拼音首字母、没任何英文意义的字母组合。访问了其中一些网站，大部分打开都特别很是慢。

挑了一个域名看着还算顺眼的网站打开河南人事考试信息网，看着挺正常的：

貌似没有题目，但百度快照是被黑的版本：

可以看到，正常页面模板，正文处加了关键词。许多被黑的网站表现的都是这个天津广播网的页面。

大概站长已经细致到被黑了，所以已经清理了代码?所以访问网站看到的不是百度快照的内容?这些图都是 5 月 10 号抓的，百度快照是 5 月 7 号，挺新的，这么巧站长在这 3 天清理了网站?为确认，把我的欣赏器UA改为百度蜘蛛再看看(也就是欣赏器模拟成百度蜘蛛访问网站)，效果是如许：

所以，黑客做了cloaking，给百度蜘蛛看到的内容和真实用户看到的是不一样的。大概被黑后一向是如许做的，这个网站站长根本没发现，大概站长发现被黑了，以为已经清理了代码，本身访问看着没题目，其实照旧没清理干净，百度蜘蛛抓的照旧被黑内容。

再看另一个网站的快照：

除了天津广播网，这个中国消息网页面也是许多被黑网站常用的。访问网站也是看着正常的。把欣赏器UA改为百度蜘蛛看到的是这个：

看来做的挺邃密，还在轮换关键词呢，做完托福，再做GRE。

假如本身网站被黑了，除了欣赏器UA改为百度蜘蛛看看是否有cloaking，还要在百度站长平台的抓取诊断部分，用真正的百度蜘蛛抓一下，看看内容是否非常。有的网站用程序检测用户IP地址，然后反查IP是否是真的百度蜘蛛，所以上面使用的改欣赏器UA的方法不肯定能在100%的情况下模拟百度蜘蛛，站长平台里的抓取诊断就真的是百度蜘蛛了。

假如确认百度蜘蛛抓的是正常内容网站排名优化，快照照旧不更新，可能必要等一段时间，百度的抓取、建库是挺慢的，1- 2 个星期都正常。

至于被黑的缘故原由，最常见的是CMS体系漏洞，这个例子里貌似不像，被黑的网站用什么体系的都有，有效dede的，有discuz的，有WP的，还有什么北方网体系的。

另一个常见的是密码太简单，或用的缺省设置九寨沟旅游租车，或多个账号共用雷同密码，还有电脑被染上病毒等等，都可能造成密码被攻破。

有的时候是整个服务器漏洞，比如这批被黑的网站不少是在120.133.3.xxx这个IP段上，可能和主机商的设置有关，但主机漏洞情况并不常见。

网站被黑的情况八门五花，防止被黑要做的也许多，我不是网络安全专家，就不瞎扯了，SEO们照旧必要了解一些安全知识的。