遭遇我的网站别人给黑链攻击，用3个免费工具快速自救

发布时间：2026/10/4 23:20:56 分类：设计行业资讯作者：迪森泰团队

遭遇我的网站别人给黑链攻击，用3个免费工具快速自救

改个需求建站公司拖一周，你正急着上线，突然收到SEO监控报警，发现首页标题被篡改成博彩广告。更恶心的是，后台莫名其妙多了几百个垃圾外链，指向那些挂马页面。这时候你去找建站公司，对方说“这跟我们没关系，是你服务器被黑了”。这种被动挨打的局面，太常见了。

别慌。处理“我的网站别人给黑链攻击”这件事，不需要你精通安全攻防，也不需要花大钱请安全团队。你需要的是冷静，以及几个能马上上手的免费工具。今天这篇文章，不讲虚的，直接给你一套从排查、清洗到加固的完整实操流程。哪怕你是前端小白，照着做，也能把网站救回来，并防止下次再被黑。

黑链是怎么进来的？先搞懂原理再动手

很多站长以为黑链是黑客专门针对你，其实不然。大多数情况，是因为你的网站存在“可被利用的漏洞”。黑客通过自动扫描脚本，批量探测哪些网站有漏洞，然后批量注入代码。

常见的注入点主要有三个：

CMS系统漏洞：如果你用的是WordPress、Discuz!等开源程序，且版本过旧，或者插件/主题有已知漏洞，这是重灾区。
服务器配置不当：比如开启了PHP远程代码执行，或者目录权限设置错误（如www目录可写）。
第三方组件被攻破：比如用了某个免费的统计代码、广告代码，结果那个代码的源站被黑，导致你的网站也被注入。

关键认知：黑链通常不是直接写在HTML里的，而是通过动态生成的方式注入。比如，黑客在数据库里插入一段恶意SQL，每次页面加载时，这段代码就会执行，把黑链加到页面上。所以，你光改HTML文件是没用的，必须找到根源。

第一步：快速定位黑链位置（使用免费工具）

别急着去删代码，先搞清楚黑链到底藏在哪。这里推荐两个完全免费、无需安装的专业工具。

工具一：ViewSource + 开发者工具（最基础）

打开你的网站首页，按F12，切换到“Network”（网络）选项卡，刷新页面。

观察响应头：查看Content-Type，确认是否被篡改。
查看HTML源代码：按Ctrl+U（或右键查看源代码）。搜索常见的黑链关键词，如“博彩”、“casino”、“vpn”等。如果源代码里没有，但浏览器里显示有，说明是动态加载的。
检查外部脚本：在Network面板里，筛选“Script”，看是否有来自陌生域名的JS文件。很多黑链是通过加载一个恶意的.js文件来实现的。

工具二：Online VirusTotal File Scanner（文件扫描）

如果你的网站是静态的，或者你想扫描本地备份文件，可以用这个在线工具。把可疑的文件（如index.php, header.php）上传，它会用多种杀毒引擎扫描。虽然它对Webshell的检测能力有限，但能帮你发现明显的恶意脚本。

实操建议：登录你的服务器FTP或SSH，找到网站的根目录。重点检查以下几个文件：

index.php / index.html
header.php / footer.php
.htaccess (Apache服务器)
wp-config.php (WordPress)
functions.php (WordPress)

用文本编辑器打开这些文件，搜索eval(、base64_decode(、system(、exec(等敏感函数。如果看到类似下面的代码，基本可以确定是Webshell：

<?php @eval($_POST['cmd']); ?>

或者这种混淆代码：

<?php $a = "eval"; $b = "base64_decode"; $c = $a($b("c2V0dGluZyB0aGUgYmxhY2tsaW5r")); ?>

第二步：彻底清洗与代码修复

找到黑链来源后，清洗工作就开始了。注意，不要直接删除整个文件，除非你确定那是黑客上传的Webshell。

1. 清理数据库（针对CMS网站）

很多黑链是通过修改数据库里的文章、用户或设置表实现的。

备份数据库：操作前务必备份！
检查常见表：
- WordPress: wp_options, wp_posts, wp_users
- Discuz!: pre_common_setting, pre_forum_thread

执行SQL查询：在PHPMyAdmin或数据库管理工具中，执行以下查询，找出包含可疑关键词的记录：

SELECT * FROM wp_options WHERE option_value LIKE '%casino%' OR option_value LIKE '%博彩%';
SELECT * FROM wp_posts WHERE post_content LIKE '%casino%' OR post_content LIKE '%博彩%';

找到后，手动编辑或删除这些记录。

2. 替换被篡改的文件

如果某个PHP文件被注入了代码，最安全的做法是用原版文件覆盖。

去官方下载与你当前版本完全一致的程序包。
解压，用原版的header.php、index.php等覆盖服务器上被篡改的文件。
注意：如果你修改过这些文件，先备份你的修改，再合并。

3. 检查.htaccess文件

黑客常修改.htaccess来重定向流量或隐藏黑链。

打开.htaccess，检查是否有奇怪的RewriteRule或DirectoryIndex。
如果不确定，可以先注释掉所有非必要的规则，只保留基本的重写规则，测试网站是否正常。

第三步：加固防御（防止再次被黑）

清洗完只是第一步，如果不加固，黑客换个姿势还会再来。以下是三个零成本的加固措施。

1. 更新系统与插件

CMS核心：确保你的WordPress、Discuz!等程序是最新版本。
插件/主题：删除所有不用的插件。对于正在使用的插件，检查是否有更新。很多漏洞是插件的，而不是核心的。
服务器软件：确保Apache/Nginx、PHP、MySQL都是最新稳定版。

2. 配置Cloudflare（强烈推荐）

这是性价比最高的防御手段。Cloudflare 文档中明确指出，其WAF（Web应用防火墙）可以拦截绝大多数常见的Web攻击，包括SQL注入、XSS和恶意Bot。

免费计划即可：注册Cloudflare，将你的域名解析指向Cloudflare。
开启WAF：在Dashboard中，进入Security > WAF，启用托管规则（Managed Rules）。
开启Bot Fight：开启Bot Fight Mode，可以自动识别并拦截恶意爬虫和自动化攻击脚本。
DDoS防护：Cloudflare免费计划提供基础的DDoS防护，防止你的服务器因流量攻击而瘫痪。

操作细节：在Cloudflare中，你可以创建一条自定义规则，拦截所有包含eval(或base64_decode(的POST请求。这能直接切断黑客通过表单注入代码的路径。

3. 文件权限最小化原则

服务器文件权限设置不当，是黑客上传Webshell的主要原因。

Web根目录：权限设为755（目录）和644（文件）。确保www用户（如www-data）只有读和执行权限，没有写权限。
上传目录：如uploads/，权限设为755，但内部文件设为644。
配置目录：如config/，权限设为700或750，确保只有root或特定用户可访问。

Linux命令示例：

# 设置网站根目录权限
chmod -R 755 /var/www/html/
# 设置文件权限
find /var/www/html/ -type f -exec chmod 644 {} \;
# 确保上传目录不可执行
chmod a-x /var/www/html/uploads/

4. 定期备份与监控

自动备份：使用宝塔面板或Cron Job，每天自动备份网站文件和数据库，并上传到远程服务器或云存储（如阿里云OSS）。
文件监控：使用chksum或tripwire等工具，监控关键文件的变化。如果文件被意外修改，立即报警。

效果监测与后续维护

处理完黑链攻击后，不要以为万事大吉。你需要建立一套长期的监测机制。

1. 使用SEO监控工具

5118/爱站：监控你的网站排名和外链变化。如果突然发现大量垃圾外链，立即去搜索引擎平台（如百度站长平台、Google Search Console）提交“屏蔽链接”申请。
Google Search Console：定期检查“手动操作”和“安全问题”报告。如果Google检测到你的网站有恶意软件，它会在此处通知你。

2. 定期安全扫描

每月至少使用一次在线工具（如Sucuri SiteCheck）扫描你的网站。这些工具可以检测已知的恶意代码和漏洞。

3. 日志分析

查看服务器访问日志（/var/log/nginx/access.log 或 /var/log/apache2/access.log）。

搜索异常IP：找出短时间内大量请求同一文件的IP。
搜索403/404错误：大量403错误可能意味着有人在扫描漏洞。
搜索敏感关键词：如/wp-admin/、/phpmyadmin/、/shell.php等。

表格：黑链攻击处理前后对比

项目	处理前	处理后
首页标题	被篡改为博彩广告	恢复为正常标题
外链数量	突增500+垃圾链接	清理后稳定在10以内
服务器负载	CPU占用率90%以上	CPU占用率正常（<30%）
文件权限	www目录可写	www目录只读，上传目录不可执行
防护层	无	Cloudflare WAF + Bot Fight
备份频率	无	每日自动备份