网站安全_网站木马处理
网站木马时区分是网站程序被黑还是服务器被黑。网站程序被黑表现为网页被篡改、被挂马、被跳转，文件系统有恶意 PHP；服务器被黑表现为 SSH 登录异常、进程异常、rootkit，需要重装系统。网站被黑占90%，补程序漏洞即可。
木马扫描方法：用 find 命令找最近修改的 PHP 文件（find /www/wwwroot -name "*.php" -mtime -7）；用 grep 搜危险函数（eval、base64_decode、gzinflate、assert、system、exec）；用专业工具（河马webshell查杀、云锁、安全狗）扫描；对比官方程序文件哈希，找出被篡改的文件。
参考（网站被黑排查命令）： ``` # 找最近7天修改的PHP文件 find /www/wwwroot/域名 -name "*.php" -mtime -7 -ls
# 搜危险函数 grep -r "eval(" /www/wwwroot/域名 --include="*.php" grep -r "base64_decode" /www/wwwroot/域名 --include="*.php" grep -r "gzinflate" /www/wwwroot/域名 --include="*.php" grep -r "assert(" /www/wwwroot/域名 --include="*.php" grep -r "system(" /www/wwwroot/域名 --include="*.php"
# 找异常权限文件 find /www/wwwroot/域名 -perm 777 -ls
# 看异常进程 ps aux | grep -E "php|curl|wget|python" | grep -v grep
# 看计划任务 crontab -l cat /etc/crontab
# 访问日志找异常POST grep "POST" /www/wwwlogs/域名.log | awk '{print $1}' | sort | uniq -c | sort -rn | head -20
# 看登录日志 last -20 cat /var/log/secure | grep "Accepted" ```
被黑后 SEO 恢复：清理恶意内容后在百度站长平台提交"闭站保护"（如果需要长时间修复）或"抓取诊断"确认正常；提交死链（被黑产生的垃圾 URL）；更新 sitemap；主动推送正常页面；外链检查（是否被挂垃圾外链）。排名恢复需要1-4周，持续正常更新会恢复。
快照劫持处理：黑客通过判断 User-Agent，对百度蜘蛛返回垃圾内容，对正常用户返回正常页面。检查模板文件和数据库里是否有判断 UA 的代码；用百度站长平台抓取诊断看蜘蛛看到的内容；清理恶意代码后提交抓取更新，快照会逐步恢复。
更新时间：2026-08-26 20:46:20
上一篇：商城支付页打不开报错排查指南