网站被挂马、被塞暗链怎么办
页面上肉眼看不出异常，但源码里多了指向博彩站的隐藏链接。搜索引擎抓得到，你也跑不掉。
先说结论
- 白话版：源码里被塞了隐藏链接（常设为不显示）或跳转代码，肉眼看不出来。
- 危害：搜索引擎降权甚至拉黑、浏览器标红危险网站、可能被监管追责。
- 很多挂马只对搜索引擎爬虫跳转，真人访问看不出来——所以你以为没事。
- 应急六步：确认 → 隔离 → 备份现场 → 找木马 → 从干净备份恢复并修漏洞改密码 → 申请安全复查。
- 只删黑链不查后门，绝大多数会在两周内再次中招。
- 根治三件套：干净备份恢复 + 漏洞修复 + 全量改密码。
照着做：7 步
- 1. 用多个浏览器和在线工具确认是否被挂马。
- 2. 检查页面源码里的隐藏链接和跳转代码。
- 3. 打包当前程序、数据库和日志做现场备份。
- 4. 按文件修改时间排序，查最近被改的文件。
- 5. 查上传目录和数据库里的可疑脚本。
- 6. 从干净备份恢复，修复漏洞，换全套密码。
- 7. 向搜索引擎站长平台申请安全复查。
这几个坑别踩
- 只删黑链不补漏洞不改密码，两周内二次中招。
- 备份放在服务器本地，一起被黑。
- 用破解模板，等于自己留后门。
- 发现后立刻删文件，把证据也清了。
你可能还想问
我网站被黑了第一件事干嘛？
先备份现场（别删文件），再关站或关写入权限防止二次破坏，然后改密码。
没备份是不是就完了？
没备份只能靠官方原版覆盖核心文件加手动清数据库，耗时且容易留尾巴。所以今天就去配自动备份。
多久能恢复？
有干净备份的话几小时内；没备份可能要几天，且不一定能清干净。