网站被挂马怎么清理_恶意代码检测与删除_安全加固指南
碰到这类问题，网站突然报500内部错误是运维最常遇到的故障之一。这类问题看似复杂，其实原因集中在几个固定方向：服务器资源耗尽、程序代码报错、数据库连接异常、配置文件被改、磁盘空间写满。按顺序排查基本都能在30分钟内定位并恢复。关键是不要乱试，先收集信息再动手，避免越改越乱。
实操中要留意，第一步登录服务器看错误日志。Nginx日志在/var/log/nginx/error.log，Apache在/var/log/httpd/error_log，PHP错误日志在php.ini指定的路径。用tail -f 日志文件命令实时跟踪，刷新网站页面看最新报错信息，日志会明确指出是哪一行代码出了问题、哪个文件找不到、哪个函数调用失败。很多时候看一眼日志就知道答案，不用瞎猜。
第二步检查服务器资源状态。执行df -h看磁盘空间，空间满了网站程序无法写入缓存和session就会报错；执行free -m看内存使用，内存耗尽时MySQL或PHP进程会被系统杀掉；执行top看CPU负载，某个进程占用100%可能是死循环或被植入挖矿程序。这三项检查覆盖了大部分服务器端故障，资源问题对应的解决方法是清理日志、重启服务、查杀异常进程。
第三步检查数据库服务状态。执行systemctl status mysql或service mysqld status，看服务是否在运行，停止了就重启。数据库能启动但网站连不上，检查配置文件里的数据库地址、用户名、密码是否正确，密码被改或权限丢失是常见原因。如果是数据库损坏，用备份恢复，平时每周全量备份加每天增量备份，出问题10分钟就能恢复。养成记录习惯，下次直接复用。
网站被黑后的SEO恢复期要耐心。百度对被黑过的网站有观察期，期间排名可能波动，不要频繁改版或大量改内容，保持正常更新频率，持续提交抓取，等搜索引擎重新建立信任。一般4到8周能恢复，如果3个月还没恢复，检查是否还有残留恶意代码或后门没清干净。
更新时间：2026-09-03 14:28:38