网站被挂黑链怎么办：彻底清理+防复发，一次搞定

网站被挂黑链是站长最头疼的事，今天说一下发现黑链之后怎么彻底清理，以及怎么防止再次被挂。

第一步：发现黑链先查入口

黑链一般藏在网站的模板文件、数据库、或者后门文件里，先看网站首页源码，翻到最下面，有没有一堆隐藏的链接，字体设成0、颜色和背景一样，都是赌博、色情类的，就是黑链。

先查最近修改的文件，按修改时间排序，看最近几天哪个文件被改过，特别是index.php、footer.php这种公共文件，十有八九是被篡改了。

第二步：删后门

找到被篡改的文件，把黑链代码删掉，然后找有没有陌生的PHP文件，比如名字是xx.php、更新时间是最近的，里面内容是eval(base64_decode(...))的，全是一句话木马，直接删掉。

别光删黑链，不删后门，你删了黑链，后门还在，过两天黑客又给你挂上。

第三步：改所有密码

网站被黑了，说明密码已经漏了，把后台密码、数据库密码、FTP密码、SSH密码全改一遍，改成复杂的，别用之前的密码。SSH改成密钥登录，别用密码登录了。

第四步：补漏洞

把网站程序、主题、插件全部更新到最新版，老版本的漏洞就是黑客进来的入口。如果你用的主题、插件几年没更新了，赶紧换个维护中的版本，不然清完这次，下次还会被挂。

日常防护

定期备份，别乱从来路不明的源码和插件，后台密码设复杂，SSH改端口开密钥登录，基本就不会被黑。大部分被挂黑链的站，都是因为用了带后门的源码、密码太简单、程序几年没更新。