昨天凌晨三点，网站我盯着服务器日志里那串陌生IP，被挂后颈发凉。黑链对方用了一个我从未见过的求解加密方式，把几百行恶意代码嵌进了首页footer。决办更讽刺的网站是，我的被挂网站还挂着“安全认证”的标。
黑链这玩意儿，黑链说白了就是求解有人偷偷在你的页面里塞链接，给他们的决办赌博、色情站点做SEO。网站搜索引擎一抓，被挂权重全被薅走，黑链你的求解网站排名暴跌，甚至被标记为危险站点。决办我见过最狠的案例，是某教育机构整站被植入上千条外链，百度快照里全是“真人荷官发牌”，校长差点没把服务器从楼上扔下去。
先别慌，也别急着删文件。你第一步要做的，是备份当前所有页面和数据库——原始证据留着，后面排查漏洞要用。然后去查文件修改时间，用FTP或宝塔面板按日期排序，看看哪些文件在最近48小时内被动过。大部分黑链都藏在模板文件里，比如index.php、header.php，或者干脆伪装成图片文件，后缀改成.jpg但内容是PHP代码。
找到恶意代码后，别光删那一段。你得顺藤摸瓜，查服务器访问日志，看那个时间段有哪些IP请求过你的站点。我那次追踪下来，发现对方先是通过旧版插件漏洞上传了一个后门文件——在wp-content/uploads目录下躺了三个月，文件名是“readme.txt”，打开全是乱码，但末尾藏着一行base64解码后的webshell。这种后门不删干净，你删一次黑链，他十分钟后就能再给你挂回去。
如果用的是开源CMS，比如WordPress或织梦，优先检查主题和插件的更新记录。别偷懒用破解版主题，那里面十有八九预埋了后门。我认识一个站长，为了省几百块钱用了盗版模板，结果整个服务器成了肉鸡，每天半夜自动向外发垃圾邮件，最后被机房直接断网。
处理完文件，还要改密码。FTP、数据库、后台管理员，统统换成16位以上混合字符，开启两步验证。再检查一下有没有多余的管理员账号——常见手法是对方注册一个和你用户名很像的账号，比如“admin1”或者“root_backup”，不细看根本发现不了。
最后，去搜索引擎的站长平台提交申诉，比如百度搜索资源平台或Google Search Console，申请重新审核。这个过程可能要等几天，期间你的网站可能还在搜索结果里显示“该页面可能存在风险”。别急，只要漏洞堵住了，申诉材料写清楚处理时间点和具体措施，一般都能恢复。
说句实在话，黑链攻击防不胜防，但绝大多数都是扫描器自动扫的，专挑那些不更新、不备份、密码弱的站点下手。你只要做到每月更新核心程序、每天异地备份数据库、后台登录加个验证码，就能挡掉八成攻击。剩下的两成，靠监控——装个简单的文件校验工具，比如Tripwire或者免费版的SiteGuard，文件一变就发邮件通知你。
那次处理完，我给自己定了个规矩：每次改完代码，都手动看一眼首页源代码，拉到底部确认没有多余的a标签。习惯养成了，比什么安全插件都管用。