怎么检测网站黑链？实用步骤一次说清

做站长这么多年，我碰到最多的问题就是：网站好好的，排名突然掉了，收录也减少了，查了半天不知道是什么原因。其实十有八九是网站被黑了，攻击者偷偷挂了黑链，而很多新手站长不知道怎么检测，白白错过了最佳处理时机，最后导致网站被搜索引擎拔毛，想恢复都难。黑链是攻击者入侵网站后最喜欢挂的东西，不用修改你原有内容，只需要加几段隐藏代码，就能给自己的违规网站导流量，受害的就是我们自己。今天就给大家详细讲讲怎么检测网站黑链，都是实操性很强的方法，新手也能直接上手。

先看网页源代码找隐藏黑链痕迹

大部分黑链都会放在网站的头部或者页脚，而且都会用CSS隐藏，不会在前台显示出来，所以普通访问和站长肉眼看网站是发现不了的，直接查看网页源代码就是最简单直接的第一步检测方法。你只需要打开网站首页，在网页空白处点击右键，选择「查看网页源代码」，不同浏览器的说法略有不同，有的叫「查看页面源代码」，都是一个意思。打开源代码后，按搜索快捷键，一般是Ctrl+F或者Command+F，搜索关键词，比如a href=、display:none、visibility:hidden这些，找那些陌生的域名链接，尤其是你根本没听过的、和你网站主题不相关的网站，大多就是黑链。除了首页，还要抽查几个热门内页，攻击者很可能只在流量高的内页挂黑链，只查首页容易漏检。

用site指令检查收录找异常页面

有些攻击者不只是挂几个链接，还会偷偷上传大量带黑链的垃圾页面，这种情况我们用搜索引擎的site指令就能快速检测出来。你只需要打开百度，在搜索框输入「site:你的域名」，然后点击搜索，就能看到网站所有被搜索引擎收录的页面。你翻个三五页，看看有没有不是你自己发布的页面，尤其是标题和描述里带博彩、色情、棋牌这类违规关键词的页面。如果发现这类页面，说明不仅被挂了黑链，还被上传了垃圾页面，需要赶紧处理，不然很快就会被搜索引擎处罚。如果site出来的收录数量和你实际发布的内容相差很大，收录远多于你发布的数量，那基本可以确定有问题了，必须进一步排查。

通过网站访问日志排查异常访问

网站被挂黑链大多是因为攻击者先入侵了网站，而入侵的过程肯定会留下痕迹，这些痕迹就记录在网站访问日志里，所以分析访问日志也能帮我们检测。你可以登录服务器或者虚拟主机后台，找到网站访问日志的下载入口，下载最近一周到一个月的日志文件，然后打开查看，看看有没有异常的访问请求。比如有没有大量陌生IP访问你不存在的php文件，有没有大量POST请求，有没有陌生IP访问带违规关键词的路径，这些都是攻击者扫描或者上传文件留下的痕迹。如果你发现日志里有大量来自同一个IP段的异常访问，那说明你的网站早就被攻击者盯上了，必须赶紧做全面检测。

在线检测工具一键扫描更高效

现在很多正规的第三方站长平台都提供免费的黑链检测工具，一键就能完成检测，不用我们手动找，非常适合新手。你只需要输入自己的域名，等待几分钟就能拿到检测报告，报告会告诉你网站哪些地方有黑链，哪些链接是陌生的、有风险的，甚至还会给你标注出来具体位置，直接去删除就可以了。这里一定要提醒大家，尽量选择正规老牌的站长平台去检测，不要用那些不知名的小平台，很多小平台会借机收集你的域名信息，还给你发垃圾广告，甚至会盗取你的网站数据，就得不偿失了。像国内几家口碑好的老牌站长平台，检测都是免费的，准确度也高，直接用就没问题。

比对网站文件检测被篡改的代码

有些黑链是直接写进网站模板文件里的，攻击者会修改你的主题或者模板文件，把黑链加进去，这种情况我们可以通过比对原始文件来检测。如果你用的是网上下载的主题模板，可以找到和你版本一致的原始模板文件，下载下来之后和你网站当前的模板文件比对，重点比对header.php、footer.php、functions.php这些常用文件，看看多出了哪些代码，有没有陌生的链接。如果你用的是WordPress这类开源建站程序，核心文件被篡改的情况也不少见，可以下载官方原始版本的核心程序，比对核心文件找出异常。如果发现有加密变形的PHP代码，比如经过base64加密的代码，基本就是恶意代码或者隐藏黑链，直接删掉就可以了。

检查FTP和服务器后台找异常登录

绝大多数网站被挂黑链都是因为FTP或者服务器密码泄露，被攻击者暴力破解登录上去的，所以检测异常登录记录也是必不可少的一步。你可以登录FTP服务端或者云服务器的管理后台，找到登录日志查看一下，最近有没有陌生IP登录到你的服务器或者FTP，有没有登录失败的异常记录。如果发现大量同一个IP段的登录失败记录，说明攻击者正在暴力破解你的密码，就算还没破解成功，也要赶紧改密码。另外还要检查服务器上有没有新增陌生的用户账号，有没有陌生用户获得了高权限，这些都是异常情况。检查完之后，最好修改一个高复杂度的密码，包含大小写字母、数字和特殊符号，长度不少于10位，降低被破解的风险。

检测出黑链后要按正确步骤清理

如果按照上面的方法检测出了黑链，不要慌，按步骤处理就能把损失降到最低。第一步，先把所有黑链和恶意代码删掉，找到对应的文件位置，直接删掉对应的代码或者整个恶意文件，不要留下残留。第二步，修改所有相关密码：FTP、服务器后台、网站后台、数据库密码都换掉，全部换成新的高复杂度密码，防止攻击者再次进来。第三步，修复漏洞：把你的建站程序、主题、插件都更新到最新版本，删掉不用的闲置主题和插件，堵住安全漏洞。第四步，如果已经被搜索引擎降权了，清理完黑链之后，就在站长平台提交申诉，说明情况，请求重新审核。最后，最好安装一个正规的网站安全防护插件，开启防火墙和定期自动扫描，避免之后再次被挂黑链。

很多新手站长觉得网站被挂黑链是大网站才会遇到的问题，自己新做的小网站没人会盯上，其实这个想法错得离谱，攻击者现在最喜欢抓新站小站，因为新站安全防护做得差，入侵更容易成功。所以不管你是新站还是老站，都要养成定期检测黑链的习惯，一两个月抽十几分钟查一次，就能避免很多不必要的损失。不要等到网站排名掉了、收录没了才想起检测，那时候再处理，恢复起来也要花很多时间，早点检测早点处理，才能保住你的SEO成果。如果你很久没给网站做过黑链检测了，现在就动手查一查吧。