网站被黑后怎么检测黑链和恶意代码？

很多站长都有过网站被黑的经历，发现网站异常后，最头疼的就是不知道黑客到底改了哪里，找不到藏在网站里的黑链和恶意代码。其实不用慌，网站被黑后入侵痕迹都有规律可循，只要按照清晰的步骤一步步排查，哪怕是新手站长也能自己找出问题。今天我就把多年做站积累下来的检测方法整理出来，从基础到进阶，覆盖不同场景，保证能帮你快速定位问题。

先做前端直观排查：最容易发现明面上的黑链

网站刚发现异常，第一步先打开网站逐页浏览，重点检查页脚、侧边栏、文章内容底部这些位置，很多黑客会直接在这里挂明面上的黑链，都是一些赌博、色情或者诈骗网站的链接，一眼就能看出来。另外一定要去搜索引擎看网站的缓存快照，很多时候黑客会做判断，搜索引擎蜘蛛访问才显示黑链，普通用户访问显示正常页面，你自己打开网站看不到，但是搜索引擎快照已经保留了被黑的内容。你可以直接在搜索引擎输入site:你的域名，就能看到所有已收录的页面，点开快照就能查看内容。

检查服务器文件：对比修改时间找异常文件

看完前端，接下来就要去服务器后台看文件了，大部分新手站长不知道从哪里下手，其实最简单的方法就是按文件修改时间排序。你可以登录服务器面板的文件管理器，或者用FTP工具连接服务器，把网站目录里的文件按最后修改时间排序，最近修改过但不是你自己操作的文件，全部都要重点检查。尤其是PHP、JS这类可执行脚本文件，如果发现陌生的PHP文件出现在上传目录、主题目录里，大概率就是黑客上传的恶意代码，很多黑客会把恶意文件伪装成图片名，比如xxx.php.jpg这种双后缀，一定要仔细分辨。

检测源代码：隐藏黑链都藏在页面模板里

很多黑链不会直接显示在页面上，而是通过CSS隐藏或者放在注释里，这种明面上浏览看不到，需要查看页面源代码才能发现。你可以打开网站任意页面，右键点击查看页面源代码，然后搜索关键词比如<a href、http、href，看看有没有不是你自己加的外链。如果是用WordPress建站，大部分黑链都藏在主题模板文件里，比如footer.php、header.php、functions.php这些核心模板，黑客很喜欢修改这些文件插入恶意代码和黑链，你可以挨个打开这些文件，查看里面的代码有没有陌生内容。

用在线安全工具批量扫描：快速定位恶意内容

手动检查太慢，而且容易漏检，这个时候可以用免费的在线安全工具做批量扫描，十几分钟就能扫完整个网站。国内比较常用的有百度云观测、360网站安全检测，直接输入域名就能免费扫描，会帮你标出哪里有黑链、哪里有恶意代码，还会给出详细的风险报告。如果是用建站程序比如WordPress、Drupal，也可以安装官方插件市场里的安全插件，比如Wordfence、Sucuri，直接在后台一键扫描，插件会自动比对程序文件，找出被篡改的文件和隐藏的恶意代码，基础功能都是免费的，足够普通站长使用。

检查DNS解析记录：防止域名劫持留的后门

有一类黑链不是藏在网站文件里，而是通过域名DNS泛解析实现的，黑客会篡改你的DNS记录，添加大量二级域名，每个二级域名都指向黑产网站，这种情况你就算把网站文件全部检查一遍也找不到问题。所以你一定要登录域名管理后台，打开DNS解析列表查看，有没有不是你自己添加的解析记录，尤其是泛解析记录*，如果有陌生IP绑定了泛解析，那就是黑客干的，一定要立刻删掉，然后检查这些二级域名里是不是全都是黑链内容，再去搜索引擎提交死链清理，避免影响主域名的评价。

排查数据库：隐藏的恶意内容很多在这里

很多黑客不会改网站文件，而是直接在数据库里插入黑链和恶意代码，这种情况文件检测根本发现不了。比如很多站长用WordPress，黑客会在文章内容、评论区、网站选项表里插入黑链代码，所以你需要登录数据库管理工具，比如phpMyAdmin，搜索关键词比如href、script，看看有没有陌生的外链内容。重点搜索post_content、comment_content这些存储内容的表，很多垃圾评论里藏着大量黑链，还有一些黑客会直接修改网站的首页设置，在首页meta标签里插入黑链关键词，这些都需要去数据库里才能找到。

检查robots.txt和sitemap：别漏了这里的恶意修改

黑客入侵后，经常会悄悄修改robots.txt和sitemap文件，把大量黑链页面加入sitemap，方便搜索引擎收录，同时禁止搜索引擎收录你的正常页面，干扰排名。你可以直接在浏览器输入你的域名/robots.txt，直接查看内容，看看有没有不是你添加的Disallow规则，有没有禁止抓取正常的文章分类页面。然后打开你的sitemap文件，看看里面有没有大量不是你自己发布的陌生网址，如果有，那就是黑客加进去的黑链页面，需要立刻清理修改。

网站被黑后找黑链和恶意代码，其实就是按从外到内、从易到难的顺序一步步排查，大部分问题都能在一小时内找出来。只要定期备份网站文件和数据库，就算清理的时候误删了内容，也能快速恢复，不用太担心。检测清理完成后，记得立刻修改所有密码，更新程序和插件到最新版本，补上漏洞，避免黑客再次入侵。