有个朋友之前发现自己的网站搜索品牌词排第一的链接点进去居然跳转到了博彩网站。排查下来是网站程序的一个老漏洞被利用了,黑客在网站里植入了跳转代码。被黑之后排名在两周内从首页掉到了第三页。处理被黑网站的流程是有标准步骤的,顺序乱了会延长恢复时间。
发现被黑的第一反应应该是把网站暂时下线或切换到维护模式,不要让用户和搜索引擎继续访问被篡改的页面。保持上线状态每一分钟都在继续损害你的排名。
然后排查被篡改的文件。黑客一般会在网站的代码文件里注入恶意代码、在服务器上创建隐藏的垃圾页面、或者在数据库里插入垃圾链接。逐一清理干净。如果自己不会排查就找安全服务商来做。
清理只是治标,修复漏洞才是治本。被黑的原因通常是建站程序版本太老有已知漏洞、使用了来源不明的插件或主题、服务器权限设置太宽松或弱密码、文件上传功能没有做安全限制。根据入侵方式把漏洞补上,不然清理完很快又会被重新挂马。
清理完毕重新上线之后马上在百度站长平台提交安全检测申诉,说明网站已清理并修复漏洞。百度会对你的网站进行一次安全复查,确认没问题后解除安全标记。
同时检查搜索结果的展示状态,有没有在搜索结果里出现"该网站可能含有恶意软件"的警告标记。有这个标记的话点击率会降到接近于零,必须尽快申诉解除。
被黑网站的排名恢复期通常比较长。因为在被黑期间大量垃圾页面被收录了、用户体验数据恶化了、安全警告标记影响了点击。恢复期需要一个持续的良好运营过程来对冲之前的负面影响。
连续发布原创内容、申请安全复查通过、保持网站正常运营状态,在VP导航(vpis.cn)上维持稳定的外部信号。排名不会马上回来,但只要你不在恢复期出问题,会慢慢回来的。
被黑后的恢复流程总结下来就是四个字:快清、快修、快申诉、持续运营。拖得越久恢复越难。
