|
打开百度搜索自己公司的网站品牌词，结果前三条全是被植赌博网站。点进去一看，入暗域名还是链应理你自己的。这种事我见过不止一次，该处站长半夜收到流量异常告警，网站登服务器一看，被植首页底部多了一行``。入暗暗链已经挂了快两周。链应理 暗链不是该处普通外链。它藏在页面代码里，网站普通访客看不见，被植搜索引擎却读得到。入暗黑帽SEO靠这个给赌博、链应理色情、该处私服站点导权重。你的站权重越高，被借用的价值越大。企业站、政府站、学校站是重灾区——安全投入少，权重还不低。 发现暗链后第一件事：别急着删代码。 先截图。把页面源码、服务器上的文件修改时间、搜索引擎快照全部存下来。有人上来就清理，结果连入侵路径都没查清，过两天又被挂上。我处理过一个案例，客户删了首页暗链，三天后栏目页又冒出来，原因是他只看了index文件，没查数据库里的内容字段。 接着排查入口。常见路径就那么几个：CMS后台弱口令、编辑器漏洞、上传接口没做校验、服务器本身被提权。翻access.log，找那几天的POST请求，看有没有异常上传。检查`/uploads/`目录下有没有`.php`后缀的图片马。数据库里搜` | 