网站被挂马流量异常_百度收录异常关键词与SEO恢复
百度收录异常关键词时先确认入侵范围。登录 FTP 看文件修改时间，最近被修改的核心文件（index.php、.htaccess、web.config、配置文件）大概率被注入。扫描目录下的未知文件（特别是以 .php 结尾的图片、名字随机的脚本），这些是 webshell 后门。
常见挂马位置：index.php/header.php/footer.php 被插入 eval/base64_decode 后门代码；.htaccess/web.config 被加 301 跳转到博彩站；上传目录下出现伪装成图片的 webshell（如 123.jpg.php）；数据库文章内容被插入隐藏 div 黑链；JS 文件被注入挖矿或跳转代码。
参考（Linux 查找最近 7 天修改的 php 文件）： ``` find /www/wwwroot/域名 -name "*.php" -mtime -7 -type f # 查找包含危险函数的文件 grep -r "eval(" /www/wwwroot/域名 --include="*.php" -l grep -r "base64_decode" /www/wwwroot/域名 --include="*.php" -l grep -r "assert(" /www/wwwroot/域名 --include="*.php" -l ```
被 K 站是挂马清理中的难点。后门文件可能藏在上传目录、缓存目录、session 目录，甚至伪装成 .htaccess 的 php_value 自动前置脚本。清理后观察 3 天访问日志，出现未知 .php 请求或文件再次被修改，说明还有后门没清干净，需要全盘扫描或联系主机商安全服务。
百度收录异常关键词的快速恢复技巧：清理挂马后在站长平台提交闭站保护 3 到 7 天，期间百度停止抓取旧的被篡改页面；闭站解除后主动推送正常页面，提交 sitemap，提交死链（被黑客生成的异常 URL）。闭站保护能缩短观察期，收录恢复比不闭站快 2 到 4 周。
更新时间：2026-08-27 11:50:46