第一阶段：紧急隔离（立即执行）

在清理前，必须防止黑客再次进入，也防止百度在这期间抓取到更多恶意内容。

1. 立即暂停网站服务（可选）：如果你无法在2小时内完成清理，建议先关闭Web服务（如Nginx/Apache）或开启“网站维护模式”。哪怕短暂无法访问，也比被百度抓取到大量黑链要好。

2. 修改所有密码：立即修改服务器SSH/远程桌面密码、FTP/云存储密钥、网站后台管理员密码以及数据库密码。务必使用高强度密码（大小写+数字+特殊符号）。

🧹 第二阶段：彻底清理后门与黑链

黑链通常藏得很深，单纯删掉看到的链接毫无意义，必须清理后门文件（Webshell）。

1. 备份当前整站文件（不要覆盖原备份）：先打包一份被黑的网站文件作为“罪证”留存，以便后续分析入侵途径，切勿直接覆盖你过去的干净备份。

2. 对比文件时间戳（最快捷的方法）：通过FTP或服务器文件管理，按修改时间排序。重点检查最近3-7天内被修改过的 .php、.asp、.js、.html 文件。黑客通常会将黑链代码插入到：

• 首页（index.php / index.html）

• 头部（header.php）

• 底部（footer.php）

• 配置文件（config.php / wp-config.php）

3. 查找恶意代码特征：黑链代码通常以Base64加密（如 eval(base64_decode(...))）或十六进制形式出现，肉眼看不到超链接，而是乱码。搜索 eval、base64_decode、system、$_POST、$_GET 等敏感函数，如果出现在非核心框架中，基本就是后门。

4. 检查根目录隐藏文件：注意 .htaccess 或 web.config 文件，黑客常在此做301重定向或UA判断，只对百度蜘蛛显示黑链，对普通访客不显示。

5. 最稳妥的方案：如果你不懂代码，请直接删除整站文件（保留uploads上传目录和数据库导出文件），然后上传一份官方原版程序包（如WordPress、织梦DedeCMS、帝国CMS的原装文件），再将主题/模板目录用以前的干净备份覆盖。

🔒 第三阶段：修复漏洞（堵住入口）

不补洞，清理完明天还会被黑。绝大多数入侵源于以下三点：

1. 程序版本过旧：立即升级网站程序（如ThinkPHP、WordPress）到最新稳定版。

2. 上传目录权限过大：将 /uploads/ 目录设置为 禁止执行PHP脚本（可在该目录下新建 .htaccess 写入 php_flag engine off，或取消该目录的脚本执行权限）。

3. 弱口令与未授权插件：删除所有不需要的、过期的、破解版的插件和模板，这些是重灾区。

📢 第四阶段：向百度“自首”与“急救”（极重要）

清理完服务器后，必须主动处理搜索引擎的负面影响，否则百度会持续抓取到404页面，判定为死链泛滥。

1. 制作黑链死链列表：在清理过程中，记录下那些被黑客生成的恶意链接URL（比如 你的域名/abcd123.html）。整理成一个 TXT文本文件，每行一个URL。

2. 提交死链（Dead Link）：登录百度搜索资源平台，在左侧菜单找到“搜索服务” -> “死链提交”。将你整理的恶意链接清单提交上去。这能主动告诉百度：“这些黑链页面是非法垃圾，已经删了，请快点从索引里清除。”

3. 更新Sitemap：重新生成并提交最新的、干净的Sitemap.xml，让百度尽快抓取你的最新正常内容。

4. 申请“闭站保护”（严重时用）：如果你发现百度搜索结果中出现大量黄色、赌博、虚假信息标题，且站点被大面积降权，建议在资源平台申请“闭站保护”，待彻底清理干净、稳定运行一周后再申请恢复。

⚠️ 给你的两个忠告

1. 不要试图“屏蔽百度蜘蛛”：很多人觉得先屏蔽百度，等清理完再放开。千万别用UA屏蔽百度，这会被判定为“欺骗爬虫”，后果比黑链更严重。

2. 检查站长平台消息：登录百度资源平台，查看“消息中心”。百度通常会给被黑的站长发送站内信警告，里面有时会附带百度建议的申诉入口，请根据提示操作。

最后，如果你用的是第三方建站公司开发的系统，自己没有技术能力清理，请立刻联系开发方，并要求他们彻查服务器日志和Webshell。 如果需要，我可以再教你如何通过服务器日志（access.log）查看黑客是通过哪个文件入口入侵的。你现在的网站程序是什么架构（如PHP+MySQL还是.NET）？我可以给你更有针对性的排查路径。💻