企业官网被黑，最可怕的不是技术故障，而是你自己毫无察觉：首页一切正常，暗处却挂满赌博、彩票的垃圾页面，搜索引擎收录了成千上万条——等你发现，品牌词的搜索结果已经面目全非。本文讲清被黑的典型征兆、入侵路径、应急步骤和日常防护清单。
五个典型征兆：你的站可能已经被黑
对照自查，命中任何一条都要警惕：
- 收录异常：用 site 指令查自己的域名，出现的却是彩票、棋牌等与业务无关的页面；
- 快照内容不对：搜索结果里的标题、描述与实际页面对不上；
- 首页被跳转：从搜索引擎点进来落到陌生页面，直接输入网址却一切正常——典型的来源劫持；
- 搜索结果混入赌博/彩票词：搜公司名，联想词和结果里出现灰色关键词；
- 网站目录出现来历不明的文件：尤其是带随机文件名的脚本文件。
入侵路径：多数攻击从三个口子进来
多数企业网站被黑并不靠"高级黑客"，靠的是三个低级漏洞：
- 弱密码：后台、FTP、数据库沿用 admin/123456 一类的密码，被脚本批量撞库命中；
- 旧版本插件：开源程序搭建后常年不更新，插件已知漏洞全网公开，攻击等于"照着说明书"操作；
- 未打补丁的程序：服务器环境、建站程序多年不升级，老漏洞一直敞着门。
换句话说，被黑不是因为被盯上，而是批量扫描正好扫到了你——安全水位提升一档，绝大多数攻击就与你无关。
应急三步：下线清理 → 改密补漏 → 提交申诉
确认被黑后，严格按顺序执行：
- 下线清理：网站临时下线或关闭写入权限，阻止继续生成恶意页面；全盘查杀木马、清理被篡改的代码，有可信备份直接恢复是最快路径；
- 改密补漏：后台、FTP、数据库、服务器所有账号密码全部重置；程序、插件、环境升级到最新版，堵住入侵入口后再重新上线；
- 提交搜索引擎申诉：在百度搜索资源平台、Google Search Console 提交安全申诉与问题反馈，申请重新评估，避免误判影响持续扩大。
日常防护清单
- □ 每周自动备份，保留多个版本并异机存放
- □ 程序、插件、服务器环境定期更新
- □ 全部账号改高强度密码，后台开启验证码或二次验证
- □ 最小权限原则：文件目录按需授权，运营人员不给管理员账号
- □ 接入专业防护服务（如云 WAF），拦截批量扫描与注入攻击
- □ 每月用 site 指令查一次收录，确认没有异常页面
被黑之后的 SEO 修复
清理干净只是第一步，搜索引擎侧的修复同样要做：把被黑期间产生的死链整理提交（百度搜索资源平台有死链提交入口），加快删除垃圾收录；对内容不对的页面发起快照投诉，加速快照更新；同时持续产出正常内容，让健康页面重新占据收录主流。排名恢复通常需要数周到数月，发现越早，代价越小——这也是每月自查收录的意义。
安全不是一次性工程，而是要变成习惯的一组动作。 今天就做两件事：用 site 指令查一遍自己的域名，确认上一次备份的时间——前者在救你的品牌，后者在救你的数据。