網(wǎng)站被黑了怎么辦？

網(wǎng)站被黑現(xiàn)在越來越常見，不但中國(guó)，全世界都一樣。Google官方博客 3 月份的一篇帖子提到，被黑的網(wǎng)站數(shù)目 2016 年比 2015 年增加了32%，并且沒有減緩的趨勢(shì)。我自己就是賣辦事器的，每天在后臺(tái)看到的掃描端口、撞密碼、利用CMS漏洞注入之類的太多太多了。

為SEO而黑別人網(wǎng)站是其中一個(gè)原因，黑進(jìn)別人網(wǎng)站后，可以創(chuàng)建頁面，在現(xiàn)有頁面加內(nèi)容、加鏈接，做轉(zhuǎn)向，做cloaking等等。當(dāng)然，SEO只是比較小的原因，更多的黑客是為了干另外。

其實(shí)我是覺得，黑別人網(wǎng)站，不是SEO，連黑帽SEO也不是。雖然我不提倡做黑帽SEO，但對(duì)黑帽是充滿敬意的。這里有個(gè)前提，黑帽SEO不管怎么作弊、折騰，是在本身的網(wǎng)站折騰，黑進(jìn)別人網(wǎng)站，去折騰別人網(wǎng)站，就跨過底線了。

本身網(wǎng)站被黑了怎么辦?怎樣恢復(fù)呢?可能出現(xiàn)的情況非常多，這里只能簡(jiǎn)單舉個(gè)例子。

首先，注冊(cè)百度站長(zhǎng)平臺(tái)、Google Search Console是必需的，就算是中文網(wǎng)站，沒什么谷歌流量，也要注冊(cè)Google Search Console，Google如果發(fā)現(xiàn)網(wǎng)站被黑，會(huì)在Search Console中給站長(zhǎng)留言的。

然后，經(jīng)常在百度、Google用site：指令，以及“site：domain+敏感關(guān)鍵詞”看看本身網(wǎng)站有沒有什么不應(yīng)出現(xiàn)的標(biāo)題和描述。敏感關(guān)鍵詞可以從色情、賭博開始，再往醫(yī)療、法律辦事之類的擴(kuò)展。

舉個(gè)例子?，F(xiàn)在在百度搜索“托福代考”，第一頁結(jié)果如下圖：

(未來看到這個(gè)帖子的讀者請(qǐng)注意，過一陣搜索結(jié)果不必然是這個(gè)樣子了。)

看到里面以“托福代考_托福代考_百度_知道“為標(biāo)題的那些獨(dú)立域名網(wǎng)站了吧，一看這架勢(shì)就能必定，都是被黑了。翻到第二頁就更整齊了：

我翻了三四十頁，都是這個(gè)樣子，看來風(fēng)頭不小?？梢钥吹?，，留下的QQ號(hào)很多是一樣的。沒時(shí)間仔細(xì)去研究這些網(wǎng)站之間的關(guān)系，但被黑的網(wǎng)站域名大多是公司名的漢語拼音首字母、沒任何英文意義的字母組合。拜候了其中一些網(wǎng)站，大部分打開都非常慢。

挑了一個(gè)域名看著還算順眼的網(wǎng)站打開，看著挺正常的：

貌似沒有問題，但百度快照是被黑的版本：

可以看到，正常頁面模板，正文處加了關(guān)鍵詞。很多被黑的網(wǎng)站顯示的都是這個(gè)天津廣播網(wǎng)的頁面。

也許站長(zhǎng)已經(jīng)注意到被黑了，所以已經(jīng)清理了代碼?所以拜候網(wǎng)站看到的不是百度快照的內(nèi)容?這些圖都是 5 月 10 號(hào)抓的，百度快照是 5 月 7 號(hào)，挺新的，這么巧站長(zhǎng)在這 3 天清理了網(wǎng)站?為確認(rèn)，把我的瀏覽器UA改為百度蜘蛛再看看(也就是瀏覽器模仿成百度蜘蛛拜候網(wǎng)站)，結(jié)果是這樣：

所以，黑客做了cloaking，給百度蜘蛛看到的內(nèi)容和真實(shí)用戶看到的是紛歧樣的。也許被黑后一直是這樣做的，這個(gè)網(wǎng)站站長(zhǎng)根本沒發(fā)現(xiàn)，也許站長(zhǎng)發(fā)現(xiàn)被黑了，以為已經(jīng)清理了代碼，本身拜候看著沒問題，其實(shí)還是沒清理干凈，百度蜘蛛抓的還是被黑內(nèi)容。

再看另一個(gè)網(wǎng)站的快照：

除了天津廣播網(wǎng)，這個(gè)中國(guó)新聞網(wǎng)頁面也是很多被黑網(wǎng)站常用的。拜候網(wǎng)站也是看著正常的。把瀏覽器UA改為百度蜘蛛看到的是這個(gè)：

標(biāo)簽：鹽城 林芝 烏魯木齊 東營(yíng) 九江