网站被黑注入*/*页面应急指南
【自查是否被黑】
1. 流量与索引异常监测
2. 针对性关键词检索
使用Site指令结合高危词汇（如“*”“*”）深度扫描站点。例如：`site:yourdomain.com *`。此方法可高效定位非法注入页面。
3. 百度流量跳转测试
部分黑客仅劫持百度搜索流量。务必从百度结果页手动点击网站链接，验证是否跳
4. 风险提示识别
若百度搜索结果出现“安全风险”警告，或标题/摘要包含异常关键词（如“|成人|影片”“在线*”），需高度警惕。
> 技术层确认建议：移交服务器日志、文件修改记录至技术人员，交叉分析后门文件及异常访问IP。
【被黑后处理流程】
1. 紧急服务隔离
立即启用503状态码暂停网站服务，阻断用户访问风险页面，避免搜索引擎持续抓取恶意内容。
2. 联合主机商处置
若同主机商下多站点同期被黑，迅速联系服务商协同排查服务器漏洞，强化群体防护。
3. 死链清理与提交
4. 服务器深度溯源
5. 漏洞修复与加固
系统性修补网站程序漏洞（如CMS零日漏洞），禁用高风险PHP函数（如`exec`），限制文件写入权限（目录755/文件644），并部署WAF防火墙拦截注入攻击。
“暴增”→“激增”，“利于”→“借助”，“排查”→“溯源”，“修正”→“修补”
拆分复合句（例：“通过Site语法查询站点，结合...”改为分步骤描述）
倒装强调（例：“务必从百度结果页手动点击...”）
增加攻击时间窗口定位说明，明确入口文件检查清单
